Shodanwave

Shodanwave هي أداة لاستكشاف والحصول على معلومات من كاميرات محددة، وهي كاميرات Netwave IP. تستخدم الأداة محرك بحث يسمى shodan يسهل البحث عن الكاميرات عبر الإنترنت.

ماذا تفعل الأداة؟ انظر، قائمة!

• بحث
• هجوم القوة العمياء
• كشف كلمة مرور SSID و WPAPSK
• كشف كلمة مرور البريد الإلكتروني، FTP، DNS، MSN
• استغلال

هذا مثال على تشغيل shodan wave، لم يتم العثور على كلمة المرور عبر القوة الخام لذا تحاول الأداة تسريب ذاكرة الكاميرا. إذا وجدت الأداة كلمة المرور فإنها لا تحاول تسريب الذاكرة.

asciicast

كيفية الاستخدام؟

لاستخدام shodanwave تحتاج إلى مفتاح API يمكنك الحصول عليه مجانًا من https://www.shodan.io/، ثم تحتاج إلى اتباع الخطوات التالية.

التثبيت

$ cd /opt/
$ git clone https://github.com/fbctf/shodanwave.git
$ cd shodanwave
$ pip install -r requirements.txt

الاستخدام

Usage: python shodanwave.py -u usernames.txt -w passwords.txt  -k Shodan API key --t OUTPUT
       python shodanwave.py --help 
         __              __                                   
   _____/ /_  ____  ____/ /___ _____ _      ______ __   _____ 
  / ___/ __ \/ __ \/ __  / __ `/ __ \ | /| / / __ `/ | / / _ \
 (__  ) / / / /_/ / /_/ / /_/ / / / / |/ |/ / /_/ /| |/ /  __/
/____/_/ /_/\____/\__,_/\__,_/_/ /_/|__/|__/\__,_/ |___/\___/ 
                                                              

This tool is successfully connected to shodan service
Information the use of this tool is illegal, not bad.

usage: shodanwave.py [-h] [-s SEARCH] [-u USERNAME] [-w PASSWORD] [-k ADDRESS]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Default Netwave IP Camera
  -u USERNAME, --username USERNAME
                        Select your usernames wordlist
  -w PASSWORD, --wordlist PASSWORD
                        Select your passwords wordlist
  -k ADDRESS, --shodan ADDRESS
                        Shodan API key
  -l LIMIT, --limit LIMIT
                        Limit the number of registers responsed by Shodan
  -o OFFSET, --offset OFFSET
                        Shodan skips this number of registers from response
  -t OUTPUT, --output OUTPUT
                        Save the results
  -p, --tor
		        All Requests/Wgets go through Tor 
	                

تنبيه

استخدم هذه الأداة بحكمة وليس للشر. للحصول على أفضل أداء لهذه الأداة تحتاج إلى دفع اشتراك في shodan للحصول على وصول كامل لواجهة API. قد تتطلب خيارات --limit و --offset مفتاح API مدفوع وتستهلك رصيد استعلامات من حساب Shodan الخاص بك.

إخلاء مسؤولية

يتم توفير نماذج التعليمات البرمجية للأغراض التعليمية فقط. لا يمكن بناء دفاعات مناسبة إلا من خلال البحث في تقنيات الهجوم المتاحة للمهاجمين. استخدام هذا الكود ضد أنظمة مستهدفة بدون إذن مسبق غير قانوني في معظم الولايات القضائية. المؤلفون غير مسؤولين عن أي أضرار ناتجة عن سوء استخدام هذه المعلومات أو الكود.

مطلوب في حالة استخدام بروكسي!!!

قم بتعديل إعدادات Tsocks الخاصة بك!!

• أضف/عدل ما يلي في الأسفل:
• server = <منفذ Tor الخاص بك>
• server_type = <4 أو 5>
• server_port = <منفذ Tor الخاص بك>
• default_pass = <كلمة المرور الخاصة بك> (قد تكون مطلوبة للبروكسي)

التبرعات

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR

المراجع:

• Shodan API محرك بحث للأجهزة المتصلة بالإنترنت.
• Requests Requests: HTTP for Humans
• Netwave Exploit كشف كلمة مرور كاميرا Netwave IP