ShoMon هو مُغذّي تنبيهات Shodan لـ TheHive مكتوب بلغة GoLang. مع الإصدار 2.0، أصبح أقوى من أي وقت مضى!

الوظائف

• يمكن استخدامه كمستمع Webhook أو Stream

  • يفتح مستمع Webhook نقطة نهاية API RESTful لإرسال Shodan للتنبيهات. هذا يعني أنك بحاجة لجعل نقطة النهاية هذه متاحة للشبكة العامة
  • يتصل مستمع Stream بـ Shodan ويجلب/يحلل تيار التنبيهات

• يستخدم shadowscatcher/shodan (عمل رائع) للتفاعل مع Shodan.

• سجلات الكونسول بتنسيق JSON ويمكن استيعابها بواسطة أي أدوات إدارة سجلات أخرى

• يضمن CI/CD عبر Github Actions توفير إصدار مناسب مع سجلات التغييرات والملفات والصور على ghcr و dockerhub

• يوفر ملف docker-compose فعال لـ TheHive والتبعيات

• فائق السرعة وصغير جداً في الحجم

• إعادة هيكلة كاملة للكود في v2.0 أدت إلى كود أكثر نمطية وقابلية للصيانة

• عبر ملف الإعدادات أو متغيرات البيئة يمكن تعديل تفاصيل التنبيه بما في ذلك الوسوم والنوع وقالب التنبيه بشكل ديناميكي. انظر ملف الإعدادات.

• يمكن تضمين الشعار الكامل في التنبيه مع رابط مباشر لنتيجة Shodan.

  

• يتم إضافة IP إلى العناصر القابلة للملاحظة

  

الاستخدام

• يجب تقديم المعاملات عبر conf.yaml أو متغيرات البيئة. يرجى الاطلاع على ملف الإعدادات و ملف docker-compose

• بعد تعيين ملف الإعدادات أو متغيرات البيئة، قم ببساطة بإصدار الأمر:

  ./shomon

ملاحظات

• مرجع التنبيه هو أول 6 أحرف من md5("ip:port")
• يمكن تفعيل وضع واحد فقط في كل مرة. لا يمكن تفعيل مستمعي Webhook و Stream معًا.

تعليمات الإعداد والتجميع

الحصول على أحدث نسخة مجمعة من الإصدارات

1. اطلع على قسم الإصدارات.

التجميع من كود المصدر

1. تأكد من أن لديك مساحة عمل Golang عاملة.
2. go build .
   • يمكن استخدام go build -ldflags="-s -w" . لتخصيص التجميع وإنتاج ملف ثنائي أصغر.

استخدام سجلات الحاويات العامة

1. بفضل تكامل CI/CD الجديد، يتم دفع أحدث إصدارات الصور المبنية إلى ghcr و DockerHub ويمكن استخدامها عبر:
   • docker pull ghcr.io/kaansk/shomon
   • docker pull kaansk/shomon

استخدام Dockerfile

1. قم بتعديل ملف الإعدادات أو قدم متغيرات البيئة للأوامر أدناه
2. docker build -t shomon .
3. docker run -it shomon

استخدام ملف docker-compose

1. قم بتعديل متغيرات البيئة والإعدادات في ملف docker-compose
2. docker-compose run -d

الإسناد

• تم تصميم الشعار عبر LogoMakr.com
• shadowscatcher/shodan
• مرجع Dockerfile
• إدارة الإصدارات باستخدام GoReleaser