SD-WAN Harvester

🌐 إطار تعداد إنترنت SD-WAN

إخلاء المسؤولية

لم يعد هذا المشروع مدعومًا. إنه مستقر ولا يزال بإمكانك استخدامه لمسح SD-WAN، لكن حاليًا الطريقة الأكثر تفضيلًا ودقة لمسح أشياء مختلفة على الإنترنت (وليس حلول SD-WAN فقط) هي استخدام إطار العمل الجديد Grinder Framework.

🔎 Grinder Framework

المحتويات

1. الوصف
2. الشرائح
3. المتطلبات
4. التثبيت
5. الاستخدام
   • وسائط سطر الأوامر
   • أمثلة

الوصف

أُنشئت أداة SD-WAN Harvester لتعداد عقد SD-WAN على الإنترنت وتحديد بصمتها تلقائيًا. تستخدم محرك البحث Shodan للاكتشاف، وسكربتات NSE الخاصة بـ Nmap لتحديد البصمة، وmasscan لتنفيذ بعض الفحوصات المحددة.

الشرائح

• تعداد إنترنت SD-WAN. Zero Nights 2018

المتطلبات

يتطلب SD-WAN Harvester Python 3.6 أو إصدارًا أحدث و Nmap.

تحتاج أيضًا إلى مفتاح Shodan API.

التثبيت

1. استنساخ المستودع:

git clone https://github.com/sdnewhop/sdwan-harvester.git

2. تثبيت متطلبات pip:

python3.6 -m pip install -r requirements.txt

3. تشغيل السكربت:

python3.6 harvester.py -h

4. عيّن مفتاح Shodan عبر وسيط سطر أوامر

./harvester.py -sk YOUR_SHODAN_KEY

أو عبر متغير بيئة

export SHODAN_API_KEY=YOUR_API_KEY_HERE
./harvester.py (بدون مفتاح -sk)

الاستخدام

وسائط سطر الأوامر

1. -h, --help - عرض رسالة المساعدة والخروج.

2. -sk SHODAN_KEY, --shodan-key SHODAN_KEY - تعيين مفتاح Shodan API.

3. -n, --new - بدء اكتشاف جديد باستخدام Shodan.

4. -q QUERIES, --queries QUERIES - تحديد الملف الذي يحتوي على استعلامات وفلاتر SD-WAN الخاصة بـ Shodan. القيمة الافتراضية هي shodan_queries.json.

5. -d DESTINATION, --destination DESTINATION - الدليل الذي ستُخزَّن فيه النتائج. القيمة الافتراضية هي results.

6. -C CONFIDENCE, --confidence CONFIDENCE - تعيين مستوى الثقة (certain، أو firm، أو tentative).
   القيمة الافتراضية هي certain.

أمثلة

عرض المساعدة

python3.6 harvester.py -h

تشغيل تعداد

python3.6 harvester.py -sk YOUR_API_KEY -n

تشغيل تعداد بمستوى ثقة firm

python3.6 harvester.py -sk YOUR_API_KEY -n -c firm

تشغيل فحص ثغرات أمنية ضد بائع talari

python3.6 harvester.py -sk YOUR_API_KEY -n -v talari

تشغيل فحص ثغرات أمنية جديد لجميع البائعين. الحد الأقصى لعدد البائعين هو 8، والحد الأقصى لعدد الدول هو 8، والحد الأقصى لعدد CVEs هو 8

python3.6 harvester.py -sk YOUR_API_KEY -n -v all -mv 8 -mc 8 -maxv 8

تشغيل فحص جديد مع تفعيل جميع الميزات

python3.6 harvester.py -sk YOUR_API_KEY -n -v all -c all

معالجة البيانات من نتائج الفحص السابقة (على سبيل المثال، إذا كنت تريد إنشاء رسوم بيانية جديدة تحتوي على عدد أقل من البائعين أو الدول أو vulners.)

python3.6 harvester.py -v -mv <num> -mc <num> -maxv <num>