⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 هو إطار استطلاع آلي للاستخبارات مفتوحة المصدر السلبية (OSINT)

يمكن استخدام 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 من قبل باحثي أمن المعلومات، ومختبري الاختراق، وصيادي الثغرات للعثور على معلومات عميقة، والمزيد من الأصول، وعناوين IP التي تم تجاوز WAF/CDN بها، والبنية التحتية الداخلية/الخارجية، والتسريبات المكشوفة علنًا، وغير ذلك الكثير عن هدفهم. مفتاح API لـ Shodan Premium مطلوب لاستخدام هذه الأداة. يتم عرض المخرجات من 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 على الشاشة وحفظها في ملفات/مجلدات.

ℹ بخصوص API لـ Shodan Premium، يرجى زيارة موقع Shodan لمزيد من المعلومات.

موقع Shodan: موقع Shodan API : واجهة برمجة تطبيقات المطورين

الميزات

نتائج قوية ومرنة عبر استعلامات Shodan (Shodan Dorks)
البحث عن بصمات/مجموع اختباري SHA1 لشهادة SSL
ضرب عناوين IP داخل النطاق فقط
التحقق من كل عنوان IP عبر مطابقة جهة إصدار شهادة SSL/TLS باستخدام تعبير عادي (RegEx)
توفير عناوين IP خارج النطاق
العثور على جميع المنافذ بما في ذلك المعروفة/غير الشائعة/الديناميكية
الحصول على جميع ثغرات الأهداف المتعلقة بـ CVEs
التقاط اللافتة (Banner) لكل IP ومنتج ونظام تشغيل وخدمات ومنظمة إلخ.
التقاط أيقونات المفضلة (Favicon)
توليد تجزئة أيقونة المفضلة باستخدام وحدة python3 mmh3
كشف تقنية أيقونة المفضلة باستخدام قالب nuclei مخصص
مسح ASN
جار BGP
بادئات IPv4 و IPv6 لـ ASN
تسريبات مثيرة للاهتمام مثل الفهرسة، NDMP، SMB، تسجيل الدخول، التسجيل، OAuth، SSO، الحالة 401/403/500، VPN، Citrix، Jfrog، لوحات التحكم، OpenFire، لوحات التحكم، Wordpress، Laravel، Jetty، حاويات S3، Cloudfront، Jenkins، Kubernetes، Node Exports، Grafana، RabbitMQ، الحاويات، GitLab، MongoDB، Elastic، FTP مجهول، Memcached، تكرار DNS، Kibana، Prometheus، كلمات المرور الافتراضية، الكائنات المحمية، Moodle، Spring Boot، Django، Jira، Ruby، المفتاح السري، وغيرها الكثير...

التثبيت

1. استنساخ المستودع

# git clone https://github.com/Dheerajmadhukar/karma_v2.git

2. تثبيت وحدات بايثون shodan و mmh3

# python3 -m pip install shodan mmh3

3. تثبيت محلل JSON [JQ]

# apt install jq -y

4. تثبيت httprobe @tomnomnom لاختبار الطلبات

# go install -v github.com/tomnomnom/httprobe@master

5. تثبيت Interlace @codingo لتعدد الخيوط [اتبع تعليمات مستودع codingo interlace]

# git clone https://github.com/codingo/Interlace.git & install accordingly.

6. تثبيت nuclei @projectdiscovery

# go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

7. تثبيت lolcat

# apt install lolcat -y

8. تثبيت anew

# go install -v github.com/tomnomnom/anew@master

حسنًا، كيف أستخدمه؟

# cat > .token
SHODAN_PREMIUM_API_HERE

الاستخدام

يمكنك استخدام هذا الأمر لعرض المساعدة:

$ bash karma_v2 -h

الأوضاع

عرض توضيحي

karma_v2 [وضع -ip]

karma_v2 [وضع -asn]

karma_v2 [وضع -cve]

karma_v2 [وضع -favicon]

karma_v2 [وضع -leaks]

karma_v2 [وضع -deep]

-deep يدعم جميع الأوضاع المذكورة أعلاه مثل -count,-ip,-asn,-favicon,-cve,-leaks !

المخرجات

output/bugcrowd.com-YYYY-MM-DD/ 

.
├── ASNs_Detailed_bugcrowd.com.txt
├── Collect
│   ├── host_domain_domain.tld.json.gz
│   ├── ssl_SHA1_12289a814...83029f8944b6088d60204a92e_domain.tld.json.gz
│   ├── ssl_SHA1_17537bf84...73cb1d684a495db7ea5aa611b_domain.tld.json.gz
│   ├── ssl_SHA1_198d6d4ec...681b77585190078b07b37c5e1_domain.tld.json.gz
│   ├── ssl_SHA1_26a9c5618...d60eae2947b42263e154d203f_domain.tld.json.gz
│   ├── ssl_SHA1_3da3825a2...3b852a42470410183adc3b9ee_domain.tld.json.gz
│   ├── ssl_SHA1_4d0eab730...68cf11d2db94cc2454c906532_domain.tld.json.gz
│   ├── ssl_SHA1_8907dab4c...12fdbdd6c445a4a8152f6b7b7_domain.tld.json.gz
│   ├── ssl_SHA1_9a9b99eba...5dc5106cea745a591bf96b044_domain.tld.json.gz
│   ├── ssl_SHA1_a7c14d201...b6fd4bc4e95ab2897e6a0bsfd_domain.tld.json.gz
│   ├── ssl_SHA1_a90f4ddb0...85780bdb06de83fefdc8a612d_domain.tld.json.gz
│   ├── ssl_domain_domain.tld.json.gz
│   ├── ssl_subjectCN_domain.tld.json.gz
│   └── ssl_subject_domain.tld.json.gz
|   └── . . .
├── IP_VULNS
│   ├── 104.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   └── 99.x.x.x.json.gz
|   └── . . .
├── favicons_domain.tld.txt
├── host_enum_domain.tld.txt
├── ips_inscope_domain.tld.txt
├── main_domain.tld.data
├── . . .

استعلامات Shodan المضافة حديثًا في karma_v2

SonarQube
Apache hadoop node
Directory Listing
Oracle Business intelligence
Oracle Web Login
Docker Exec
Apache Status
Apache-Coyote/1.1 Tomcat-5.5
Swagger UI
H-SPHERE
Splunk
JBoss
phpinfo
ID_VC
Confluence
TIBCO_Jaspersoft
Shipyard_Docker_management
Symfony PHP info AWS creds
Ignored-by_CDNs
Django_Exposed
Cluster_Node_etcd
SAP_NetWeaver_Application

استعلامات Shodan المدعومة في 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸

استعلامات Shodan المضافة حديثًا في 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸

الدعم

إذا أعجبك ⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ وساعدك في العمل، أو المال/المكافآت، أو اختبار الاختراق، أو الاستطلاع، أو مجرد جلب مشاعر سعيدة، فيرجى إظهار دعمك! 🛑 يرجى تجنب فتح مشكلات GitHub لطلبات الدعم أو الأسئلة! اشترِ لي بيرة لتبقيني نشيطًا :)

-ip	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -ip`
-asn	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -asn`
-cve	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cve`
-cveid	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cveid CVE-2021-34473`
-favicon	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -favicon`
-leaks	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -leaks`
-deep	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -deep`
-count	`bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -count`

`ssl.cert.fingerprint`	`http.status:"302" oauth`	`"Server: Jetty"`
`ssl`	`http.status:"302" sso`	`X-Amz-Bucket-Region`
`org`	`title:"401 Authorization Required"`	`"development" org:"Amazon.com"`
`hostname`	`http.html:"403 Forbidden"`	`"X-Jenkins" "Set-Cookie: JSESSIONID" http.title:"Jenkins [Jenkins]"`
`ssl.cert.issuer.cn`	`http.html:"500 Internal Server Error"`	`http.favicon.hash:81586312 200`
`ssl.cert.subject.cn`	*`ssl.cert.subject.cn:vpn`*	`product:"Kubernetes" port:"10250, 2379"`
`ssl.cert.expired:true`	`title:"citrix gateway"`	`port:"9100" http.title:"Node Exporter"`
`ssl.cert.subject.commonName`	`http.html:"JFrog"`	`http.title:"Grafana"`
`http.title:"Index of /"`	`"X-Jfrog"`	`http.title:"RabbitMQ"`
`ftp port:"10000"`	`http.title:"dashboard"`	`HTTP/1.1 307 Temporary Redirect "Location: /containers"`
`"Authentication: disabled" port:445 product:"Samba"`	`http.title:"Openfire Admin Console"`	`http.favicon.hash:1278323681`
`title:"Login - Adminer"`	`http.title:"control panel"`	`"MongoDB Server Information" port:27017 -authentication`
`http.title:"sign up"`	*`http.html:" The wp-config.php creation script uses this file"`**	`port:"9200" all:"elastic indices"`
`http.title:"LogIn"`	`clockwork`	`"220" "230 Login successful." port:21`
`port:"11211" product:"Memcached"`	`"port: 53" Recursion: Enabled`	`title:"kibana"`
`port:9090 http.title:"Prometheus Time Series Collection and Processing Server"`	`"default password"`	`title:protected`
`http.component:Moodle`	`http.favicon.hash:116323821`	`html:"/login/?next=" title:"Django"`
`html:"/admin/login/?next=" title:"Django"`	`title:"system dashboard" html:jira`	`http.component:ruby port:3000`
`html:"secret_key_base"`	`I will add more soon`	`. . .`

`"netweaver"`	`port:"2379" product:"etcd"`	`http.title:"DisallowedHost"`
`ssl:"${target}" "-AkamaiGHost" "-GHost"`	`ssl:"${target}" "-Cloudflare"`	`ssl:"${target}" "-Cloudfront"`
`"X-Debug-Token-Link" port:443`	`http.title:"shipyard" HTTP/1.1 200 OK Accept-Ranges: bytes Content-Length: 5664`	`http.title:"TIBCO Jaspersoft:" port:"443" "1970"`
`"Confluence"`	`http.title:"SonarQube"`	*`html:"jmx?qry=Hadoop:"`**
`http.title:"Directory Listing"`	`http.title:"H-SPHERE"`	`http.title:"Swagger UI - "`
`Server: Apache-Coyote/1.1 Tomcat-5.5"`	`port:2375 product:"Docker"`	`http.title:"phpinfo()"`
`http.title:"ID_VC_Welcome"`	`"x-powered-by" "jboss"`	`jboss http.favicon.hash:-656811182`
`http.title:"Welcome to JBoss"`	`port:"8089, 8000" "splunkd"`	`http.favicon.hash:-316785925`
`title:"splunkd" org:"Amazon.com"`	`http.title:"oracle business intelligence sign in"`	`http.title:"Oracle WebLogic Server Administration Console"`
`http.title:"Apache Status"`	`I will add more soon`	`. . .`

karma_v2

الأكثر شعبية

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾