
CloudBunny هي أداة لالتقاط عنوان IP الحقيقي للخادم الذي يستخدم جدار حماية تطبيقات الويب (WAF) كوسيط أو حماية. في هذه الأداة، استخدمنا ثلاثة محركات بحث للبحث عن معلومات النطاق: Shodan وCensys وZoomeye.
CloudBunny هي أداة لالتقاط الخادم الأصلي الذي يستخدم جدار حماية التطبيقات (WAF) كوكيل أو حماية.
يمكنك قراءة المزيد عن الأداة هنا: https://tinyurl.com/y8p48wb3
في هذه الأداة استخدمنا ثلاثة محركات بحث للبحث عن معلومات النطاق: Shodan وCensys وZoomEye. لاستخدام الأدوات تحتاج إلى مفاتيح API، يمكنك الحصول عليها من الروابط التالية:
Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile
ملاحظة: في ZoomEye تحتاج إلى إدخال اسم المستخدم وكلمة المرور، فهو يولد مفتاح API ديناميكي وقد قمت بهذا العمل نيابة عنك. فقط أدخل اسم المستخدم وكلمة المرور.
بعد ذلك تحتاج إلى وضع بيانات الاعتماد في ملف api.conf.
تثبيت المتطلبات:
$ pip3 install -r requirements.txt
افتراضيًا، تبحث الأداة في جميع محركات البحث (يمكنك ضبط ذلك عبر الوسائط)، لكنك تحتاج إلى وضع بيانات الاعتماد كما ذكر أعلاه. بعد تحميل بيانات الاعتماد وتثبيت المتطلبات، نفذ:
$ python3 cloudbunny.py -u securityattack.com.br
تحقق من منطقة المساعدة:
$ python3 cloudbunny.py -h
قم بتغيير securityattack.com.br إلى النطاق الذي تختاره.
$ python3 cloudbunny.py -u site_example.com.br
/| __
/ | ,-~ /
Y :| // /
| jj /( .^
>-"~"-v"
/ Y
jo o |
( ~T~ j
>._-' _./
/ "~" |
Y _, |
/| ;-"~ _ l
/ l/ ,-"~ \
\//\/ .- \
Y / Y*
l I !
]\ _\ /"\
(" ~----( ~ Y. )
~~~~~~~~~~~~~~~~~~~~~~~~~~
CloudBunny - Bypass WAF with Search Engines
Author: Eddy Oliveira (@Warflop)
https://github.com/Warflop
[+] Looking for target on Shodan...
[+] Looking for target on Censys...
[+] Looking for certificates on Censys...
[+] Looking for target on ZoomEye...
[-] Just more some seconds...
+---------------+------------+-----------+----------------------------+
| IP Address | ISP | Ports | Last Update |
+---------------+------------+-----------+----------------------------+
| 55.14.232.4 | Amazon.com | [80, 443] | 2018-11-02T16:02:51.074543 |
| 54.222.146.40 | Amazon.com | [80] | 2018-11-02T10:16:38.166829 |
| 18.235.52.237 | Amazon.com | [443, 80] | 2018-11-08T01:22:11.323980 |
| 54.237.93.127 | Amazon.com | [443, 80] | 2018-11-05T15:54:40.248599 |
| 53.222.94.157 | Amazon.com | [443, 80] | 2018-11-06T08:46:03.377082 |
+---------------+------------+-----------+----------------------------+
We may have some false positives :)