Shodanwave

Shodanwave ist ein Werkzeug zum Durchsuchen und Abrufen von Informationen von Kameras, insbesondere Netwave IP Kameras. Das Tool verwendet eine Suchmaschine namens shodan, die es einfach macht, online nach Kameras zu suchen.

Was macht das Tool? Schauen Sie, eine Liste!

• Suche
• Brute-Force
• SSID- und WPAPSK-Passwort-Offenlegung
• E-Mail-, FTP-, DNS-, MSN-Passwort-Offenlegung
• Exploit

Dies ist ein Beispiel für die Ausführung von Shodanwave. Das Passwort wurde nicht durch rohe Gewalt gefunden, daher versucht das Tool, den Speicher der Kamera auszulesen. Wenn das Tool das Passwort findet, versucht es nicht, den Speicher auszulesen.

asciicast

Wie verwendet man es?

Um Shodanwave zu verwenden, benötigen Sie einen API-Schlüssel, den Sie kostenlos unter https://www.shodan.io/ erhalten können. Dann müssen Sie die folgenden Schritte befolgen.

Installation

$ cd /opt/
$ git clone https://github.com/fbctf/shodanwave.git
$ cd shodanwave
$ pip install -r requirements.txt

Verwendung

Usage: python shodanwave.py -u usernames.txt -w passwords.txt  -k Shodan API key --t OUTPUT
       python shodanwave.py --help 
         __              __                                   
   _____/ /_  ____  ____/ /___ _____ _      ______ __   _____ 
  / ___/ __ \/ __ \/ __  / __ `/ __ \ | /| / / __ `/ | / / _ \
 (__  ) / / / /_/ / /_/ / /_/ / / / / |/ |/ / /_/ /| |/ /  __/
/____/_/ /_/\____/\__,_/\__,_/_/ /_/|__/|__/\__,_/ |___/\___/ 
                                                              

This tool is successfully connected to shodan service
Information the use of this tool is illegal, not bad.

usage: shodanwave.py [-h] [-s SEARCH] [-u USERNAME] [-w PASSWORD] [-k ADDRESS]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Default Netwave IP Camera
  -u USERNAME, --username USERNAME
                        Select your usernames wordlist
  -w PASSWORD, --wordlist PASSWORD
                        Select your passwords wordlist
  -k ADDRESS, --shodan ADDRESS
                        Shodan API key
  -l LIMIT, --limit LIMIT
                        Limit the number of registers responsed by Shodan
  -o OFFSET, --offset OFFSET
                        Shodan skips this number of registers from response
  -t OUTPUT, --output OUTPUT
                        Save the results
  -p, --tor
		        All Requests/Wgets go through Tor 
	                

Achtung

Verwenden Sie dieses Tool weise und nicht für Böses. Um die beste Leistung dieses Tools zu erzielen, müssen Sie für Shodan bezahlen, um vollen API-Zugriff zu erhalten. Die Optionen --limit und --offset erfordern möglicherweise einen kostenpflichtigen API-Schlüssel und verbrauchen Abfrageguthaben von Ihrem Shodan-Konto.

Haftungsausschluss

Codebeispiele werden zu Bildungszwecken bereitgestellt. Angemessene Verteidigungsmaßnahmen können nur durch die Erforschung von Angriffstechniken aufgebaut werden, die böswilligen Akteuren zur Verfügung stehen. Die Verwendung dieses Codes gegen Zielsysteme ohne vorherige Genehmigung ist in den meisten Rechtsordnungen illegal. Die Autoren haften nicht für Schäden, die durch Missbrauch dieser Informationen oder dieses Codes entstehen.

Erforderlich bei Verwendung eines Proxys!!!

Ändern Sie Ihre Tsocks-Konfiguration!!

• Fügen Sie die folgenden Einstellungen am Ende hinzu oder ändern Sie sie:
• server =
• server_type = <4 or 5>
• server_port =
• default_pass = (Könnte für den Proxy erforderlich sein)

Spenden

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR

Referenzen:

• Shodan API Suchmaschine für internetverbundene Geräte.
• Requests Requests: HTTP für Menschen
• Netwave Exploit Netwave IP Camera - Passwort-Offenlegung