karim852/kumo-domain-recon-toolDomain-OSINT- und Sicherheits-Reconnaissance-Framework, das 26 parallele Module für DNS, Ports, Subdomains, geleakte Anmeldedaten, exponierte Endpunkte, CVEs und Technologie-Fingerprinting ausführt.
Eine Domain. Ein Befehl. Alles.
Kumo ist ein Framework für Domain-OSINT und Sicherheits-Reconnaissance. Gib eine Domain ein — und erhalte alles in Echtzeit über 26 parallele Module zurück: DNS, offene Ports, geleakte Zugangsdaten, Infostealer-Infektionen, verwundbare Endpunkte, Subdomains, CVEs, Malware-Familien und mehr.```bash pip install requests flask
python3 kumo.py target.com # full CLI scan python3 kumo.py target.com --fast # fast mode (skips slow modules) python3 kumo.py --web # web UI → http://localhost:8888
---
## Screenshots
**Web-UI** — 26 Module, die in Echtzeit streamen, Ergebnisse rechts, Google-Dorks-Panel an der Seite:
**CLI** — das KUMO-Banner beim Start:
---
## Module
---
### 🖼️ Screenshot — Website-Übersicht
Erstellt einen Live-Screenshot des Ziels und gleicht ihn mit dem **ransomware.live**-Feed ab. Ruft den Seitentitel, die Meta-Beschreibung, das Favicon und den CMS-Fingerprint ab und prüft, ob die Domain in den Leak-Posts einer Ransomware-Gang auftaucht.```
URL https://corp.com
Title Corp — Enterprise Solutions
CMS WordPress 6.4
Favicon ✓ found
☠ RANSOMWARE FEED
✓ No mentions found on ransomware.live
Vollständige DNS-Enumeration mit einer Sicherheitsbewertung für den E-Mail-Schutz. Erkennt fehlendes DMARC, schwache SPF-Richtlinien, fehlendes DKIM und offene Zonentransfers.``` A 203.0.113.10 MX mail.corp.com (priority 10) NS ns1.corp.com · ns2.corp.com TXT v=spf1 include:_spf.google.com ~all
EMAIL SECURITY DMARC ✗ Missing — anyone can spoof @corp.com SPF ⚠ Soft fail (~all) — not enforced DKIM ✗ No selector found
---
### 📍 Geolokalisierung — IP + ASN
Löst die Domain zu IPv4/IPv6 auf, geolokalisiert jede IP und ruft ASN-, ISP- und Organisationsdaten ab.```
IP 203.0.113.10
Country 🇺🇸 United States
City Ashburn, Virginia
ASN AS14618 — Amazon.com Inc.
ISP Amazon Web Services
Vollständiger Registrar-Datensatz einschließlich Erstellungsdatum, Ablaufdatum, Registrant-Informationen und Nameservern. Erkennt bald ablaufende Domains und datenschutzgeschützte Registrierungen.``` Registrar GoDaddy LLC Created 2010-03-14 Expires 2026-03-14 ← 337 days left Updated 2024-11-01 Status clientTransferProhibited Name servers ns1.corp.com · ns2.corp.com
---
### 🔒 SSL/TLS — Zertifikatsanalyse
Untersucht die vollständige Zertifikatskette — Aussteller, Ablaufdatum, Subject Alternative Names, Cipher Suite und Protokollversion. Markiert abgelaufene, selbstsignierte oder falsch konfigurierte Zertifikate.```
Subject corp.com
Issuer Let's Encrypt — R11
Valid from 2025-01-10
Expires 2025-04-10 ← 89 days left
SANs corp.com · www.corp.com · api.corp.com · mail.corp.com
Protocol TLSv1.3 ✓
Cipher TLS_AES_256_GCM_SHA384 ✓
Prüft jeden sicherheitsrelevanten Antwort-Header und bewertet die Konfiguration. Markiert fehlende Header, die die Website anfällig für XSS, Clickjacking, MIME-Sniffing und Informationspreisgabe machen.``` Grade C
✗ Content-Security-Policy missing — XSS risk ✗ X-Frame-Options missing — clickjacking risk ✓ X-Content-Type-Options nosniff ✗ Strict-Transport-Security missing — HSTS not enforced ✗ Permissions-Policy missing ✓ Referrer-Policy no-referrer-when-downgrade ℹ Server nginx/1.24.0 ← version exposed ℹ X-Powered-By PHP/8.1.2 ← stack disclosed
---
### 🧱 WAF-Erkennung
Fingerabdruck der WAF oder des CDN vor dem Ziel mithilfe von über 40 Signaturen — Header, Cookies, Server-Banner und Antworten auf aktive Sonden. Wenn nichts erkannt wird, wird dies klar mitgeteilt.```
Source Python fingerprinter (40+ signatures)
✓ Probably no WAF/CDN detected
Based on header, cookie and active probe analysis.
Note: absence of WAF signatures does not guarantee no protection.
Oder wenn erkannt:``` [HIGH] Cloudflare cf-ray header · __cfduid cookie · CF-Cache-Status
[LOW] Akamai X-Check-Cacheable header
---
### 🚪 Port-Scan — 70+ Ports + Banner
Scannt 70+ gängige Ports und ruft Service-Banner für jeden offenen Port ab. Angereichert mit Daten von Shodan und Censys, sofern verfügbar.```
PORT STATE SERVICE BANNER
22/tcp open SSH OpenSSH 8.9p1 Ubuntu
80/tcp open HTTP nginx/1.24.0
443/tcp open HTTPS nginx/1.24.0
3306/tcp open MySQL 5.7.42-log ← exposed to internet
6379/tcp open Redis PONG ← no auth required
8080/tcp open HTTP Apache Tomcat/9.0.80
Identifiziert den vollständigen Tech-Stack — CMS, Frameworks, JavaScript-Bibliotheken, Analytics, CDN, Server und mehr. Führt über 80 Signaturprüfungen durch, ohne eine einzige intrusive Anfrage zu senden.``` CMS WordPress 6.4.3 Server nginx 1.24.0 PHP 8.1.2 Framework jQuery 3.6.0 Analytics Google Analytics · Hotjar CDN Cloudflare Fonts Google Fonts SSL Let's Encrypt
### 🤖 Robots / Sicherheit — Crawl-Regeln + Offenlegung
Parst `robots.txt` nach nicht erlaubten und erlaubten Pfaden, hebt sensible hervor und prüft auf einen `security.txt`-Kontakt zur Offenlegung von Schwachstellen. Entdeckt außerdem Sitemaps.```
✓ robots.txt found (23 rules)
⚠ SENSITIVE DISALLOWED PATHS
/admin/
/wp-admin/
/config/
/backup/
/.git/
✓ ALLOWED PATHS
/api/public/
/sitemap.xml
/Darklord
✗ No security.txt — no vulnerability disclosure contact
Testet 80+ Pfade, die häufig ungeschützt bleiben: Admin-Panels, Backup-Dateien, Konfigurationsdateien, Debug-Schnittstellen, API-Dokumentationen, Versionskontrolle und Infrastrukturdateien. Jeder Treffer wird nach Schweregrad eingestuft. Eine 403 Forbidden-Antwort bestätigt dennoch, dass der Pfad existiert, und wird automatisch um eine Schweregradstufe herabgestuft.```
12 found / 80 probed CRITICAL: 2 HIGH: 4 MEDIUM: 5 LOW: 1
CRITICAL /.env 200 ← credentials exposed CRITICAL /WEB-INF/web.xml 200 ← Java config leak HIGH /wp-admin/ 200 HIGH /phpmyadmin/ 200 HIGH /docker-compose.yml 200 HIGH /.git/HEAD 200 MEDIUM /api/swagger.json 200 MEDIUM /actuator/env 200 MEDIUM /.git/config [403] 403 ← exists, access denied LOW /.htaccess [403] 403
---
### 🔓 Vulnerability Scanner — 150+ integrierte Prüfungen
Reines Python, keine externen Tools. 150+ HTTP-basierte Prüfungen, inspiriert von echten Nuclei-Templates — abdeckend bekannte CVEs, CMS-Schwachstellen, exponierte Admin-Panels, Cloud-Metadata-Endpunkte, CI/CD-Dashboards, CORS-Fehlkonfigurationen und mehr. Jede Prüfung ist **catch-all / WAF-aware**: Zuerst wird eine Baseline gefingerprintet, sodass die generische 403/404-Seite, die ein Host für jeden Pfad zurückgibt, niemals als Fund gemeldet wird. Prüfungen auf Rohdateien (`.git`, `.env`, Backups) erfordern den *tatsächlichen* Dateiinhalt, und 403-Antworten werden herabgestuft — niemals als „exponiert" gemeldet.```
CRITICAL: 2 HIGH: 5 MEDIUM: 7
CRITICAL Log4Shell RCE (CVE-2021-44228) 200 — Confirmed
CRITICAL Laravel .env Exposed 200 — Plaintext secrets
HIGH Git Repository Accessible 200
HIGH phpMyAdmin Public Access 200
HIGH Jenkins Dashboard (Unauthenticated) 200
HIGH AWS Keys in HTTP Response 200
MEDIUM Spring Boot Actuator /env 200
MEDIUM Grafana Default Credentials 200
Zu den Prüfungen gehören: Log4Shell · Spring4Shell · Drupalgeddon2 · Confluence OGNL · Oracle WebLogic · 15 WordPress-Plugin-CVEs · CORS-Fehlkonfiguration · Host-Header-Injection · Clickjacking und viele mehr.
Erkennung aktueller CVEs (2024–2026) — ein dediziertes Set von nur zur Erkennung dienenden Templates fingerprintet Exposition/Version für die neuesten, aktiv ausgenutzten CVEs (keine Ausnutzung, nur Korrelation):``` RECENT CVE cPanel / WHM Login Panel Exposed CVE-2026-41940 RECENT CVE Next.js Middleware Auth Bypass CVE-2025-29927 RECENT CVE SharePoint "ToolShell" RCE CVE-2025-53770 RECENT CVE SAP NetWeaver Visual Composer CVE-2025-31324 RECENT CVE Ivanti EPMM / Connect Secure CVE-2025-4427 RECENT CVE CrushFTP Auth Bypass CVE-2025-31161 ... 15 more (Fortinet · Palo Alto · Oracle EBS · Craft CMS · Vite · Langflow · Wazuh)
---
### 🔌 API-Endpunkt-Fuzzer
Intelligente API-Erkennung. Testet zuerst eine zufällige Baseline, um Catch-all-Server zu erkennen, bestätigt, dass ein Basis-API-Pfad tatsächlich existiert, bevor gefuzzt wird, und entdeckt dann Live-Endpunkte und prüft auf **GraphQL-Introspektion**. Jeder Treffer zeigt seinen HTTP-Status und die **Byte-Größe** der Antwort an.```
Base found /api/v1
GraphQL /graphql — introspection enabled [200] 1.2 KB
API ENDPOINTS
HIGH /api/v1/users 200 8.9 KB
HIGH /api/v1/admin 401 512 B
MEDIUM /api/v1/config 200 2.1 KB
MEDIUM /api/swagger.json 200 14 KB
Ruft First-Party-JavaScript ab und scannt es nach fest codierten Secrets — API-Schlüssel, Tokens, Cloud-Anmeldedaten und private Schlüssel — mit Klartext-Ausgabe und der exakten Quellzeile für jeden Treffer.``` ⚠ Secrets Detected (clear text)
CRITICAL AWS Access Key AKIA................ app.min.js HIGH Google API Key AIza................ main.js HIGH Stripe Live Key sk_live_............. checkout.js MEDIUM JWT Token eyJhbGciOiJ......... auth.js
---
### 🧠 Content Intelligence — JS/HTML-Extraktion
Durchsucht das HTML der Startseite, Inline-Skripte und jede First-Party-JS-Datei und extrahiert dann das **wertvolle** Signal — nicht nur Secrets. Endpunkte, interne/externe URLs, API-Routen, **Datenbank-Verbindungs-URIs**, Cloud-Speicher (S3 / GCS / Azure / Firebase), E-Mails, interne Hosts, JWTs, private Schlüssel, Source Maps und riskante Code-Kommentare. Statische Assets (`.css`, `.js`, Bilder, Schriftarten) und Dokumentationsdomains (MDN, W3C) werden herausgefiltert; externe URLs werden auf eindeutige Drittanbieter-Hosts reduziert.```
166 items extracted · 14 JS files · 3 inline
🗄️ DATABASE URIS
mongodb+srv://svc:****@cluster0.abcd.mongodb.net/prod
☁️ CLOUD STORAGE
[AWS S3] assets-prod.s3.amazonaws.com
🔌 API ENDPOINTS (12)
/api/v1/users · /api/internal/config · /graphql
🔐 SENSITIVE INFO (21)
[Credential-like assignment] api_key = 7f3c9a12de...
[JWT token] eyJhbGciOiJIUzI1NiIs...
[Risky code comment] // TODO: remove hardcoded admin creds
🌐 EXTERNAL SOURCES (19 unique hosts)
cdn.thirdparty.com · api.stripe.com · fonts.googleapis.com ...
Ruft das Favicon ab (zuerst das im HTML deklarierte, dann gängige Pfade parallel — begrenzt, damit es nie hängt), berechnet den MMH3-Hash, der von Shodan/Censys verwendet wird, und ordnet bekannte Hashes Technologien zu. Praktisch für das Fingerprinting des Stacks und das Pivotieren zu anderen Hosts, die dasselbe Favicon verwenden.``` Favicon https://corp.com/favicon.ico (33.2 KB) MMH3 hash -1319625119 Shodan http.favicon.hash:-1319625119 Match GitLab
---
### ☁️ Cloud-Speicher-Buckets
Zählt wahrscheinliche **AWS S3 / GCP / Azure**-Bucket-Namen auf, die von der Domain abgeleitet werden, und prüft auf öffentliche Exposition. Nur ein bestätigter **HTTP 200 (öffentlich lesbar)** wird gemeldet — unzuverlässige 403-Antworten werden niemals als Findings gekennzeichnet.```
Checked 42 candidate buckets
PUBLIC corp-backups.s3.amazonaws.com 200 ← readable
PUBLIC corp-assets.storage.googleapis.com 200
Fragt Shodan InternetDB (kostenlos, kein Schlüssel) nach offenen Ports, CPEs, Hostnamen und CVEs ab. Jede CVE wird mit CVSS-Score, Schweregrad, KEV-Flag und Beschreibung über Shodans kostenlose CVEDB-API angereichert.``` Source InternetDB (free, no key) Ports 22, 80, 443, 3306, 6379, 8080 CVEs 4
CVE-2021-44228 CVSS 10.0 CRITICAL [KEV] EPSS 0.9741 Remote code execution via JNDI lookup in Log4j 2.x
CVE-2022-26134 CVSS 9.8 CRITICAL [KEV] EPSS 0.9689 Confluence Server OGNL injection — unauthenticated RCE
CVE-2021-26084 CVSS 9.8 CRITICAL [KEV] Confluence Server pre-auth remote code execution
---
### 🔬 Censys — Hosts + Zertifikate
Ruft Host-Daten und Zertifikatsinformationen von Censys ab. Angereichert mit optionalem API-Schlüssel für vollständige Ergebnisse.```
IPs 203.0.113.10 · 203.0.113.11
Certs 14 certificates found in CT logs
CERT corp.com (valid) → Let's Encrypt exp. 2025-04-10
CERT dev.corp.com (valid) → Let's Encrypt exp. 2025-03-22
CERT old.corp.com (expired)→ DigiCert exp. 2022-08-01 ⚠
Fragt crt.sh, HackerTarget, RapidDNS und AlienVault OTX gleichzeitig ab, gleicht die Ergebnisse mit Certificate-Transparency-Logs ab, löst jedes Ergebnis auf, prüft, ob es erreichbar ist, und markiert alles, was sensibel erscheint.``` Total found 52 Alive 34 ⚠ Sensitive 8
SUBDOMAIN IP FLAG admin.corp.com 203.0.113.10 ⚠ SENSITIVE dev.corp.com 203.0.113.24 ⚠ SENSITIVE staging.corp.com 203.0.113.31 ⚠ SENSITIVE intranet.corp.com 203.0.113.45 ⚠ SENSITIVE vpn.corp.com 203.0.113.88 ⚠ SENSITIVE api.corp.com 203.0.113.55 mail.corp.com 203.0.113.12 shop.corp.com 203.0.113.78 cdn.corp.com 203.0.113.92 ...
---
### 🔨 Subdomain Brute Force
Testet Tausende gängiger Subdomain-Namen per DNS mit Wildcard-Erkennung — eliminiert automatisch False Positives. Findet Subdomains, die passive Quellen vollständig übersehen.```
Wordlist 5000 names
Threads 50
Wildcard ✓ detected and filtered
NEW (not in passive)
backup.corp.com 203.0.113.101 ⚠ SENSITIVE
jenkins.corp.com 203.0.113.102 ⚠ SENSITIVE
vault.corp.com 203.0.113.103 ⚠ SENSITIVE
Durchsucht die Wayback Machine nach archivierten Snapshots des Ziels — gräbt alte Endpunkte, vergessene Login-Seiten, exponierte Konfigurationsdateien und Pfade aus, die auf der Live-Site nicht mehr existieren, aber die Geschichte der Angriffsfläche offenlegen.``` Snapshots 2,847 Date range 2011-03-14 → 2025-01-09
INTERESTING ARCHIVED PATHS /admin/old-login.php (2019-08-22) /config/database.yml (2021-03-10) /api/v1/debug/ (2022-06-18) /backup/db_export_2020.sql (2020-11-05) ← backup exposed /.env.backup (2023-01-14) ← secrets
---
### 💀 Breach- & Credential-Intelligence — 5 Quellen
Aggregiert aus **5 kostenlosen Quellen** und führt eine automatische Stealer-Prüfung pro E-Mail-Adresse gegen die Datenbank von Hudson Rock durch — zeigt, welche Mitarbeiter-Rechner infiziert wurden, welche Malware lief, welche Passwörter gestohlen wurden und welche Dienste kompromittiert wurden.```
┌────────────────┬──────────────┬──────────────┬─────────────┐
│ 8024 │ 12 │ 183 │ 6 │
│ INFOSTEALER │ EMPLOYEES │ CLIENTS │ EMAILS │
└────────────────┴──────────────┴──────────────┴─────────────┘
⚠ CRITICAL FINDINGS
[hudsonrock] employees_infected_infostealer
3 employee machines infected — last: 2025-03-14
[hudsonrock] stealer_family_identified
Primary malware: RedLine (3100 infections)
[chiasmodon] employee_plaintext_password
[email protected] — pass: S3cr*** (2024-08-11)
[proxynova] comb_credentials_found
183 unique emails with plaintext passwords
HUDSON ROCK CAVALIER
Employees 3 · Clients 8017 · 3rd Parties 21 · Records 8041
Malware: RedLine: 3100 · Lumma: 1540 · Raccoon: 892 · StealC: 401
Last employee hit: 2025-03-14
CHIASMODON (pages 1+2)
EMAIL PASSWORD DATE
[email protected] S3c••••• 2024-08-11
[email protected] adm••••• 2024-11-02
[email protected] d3v••••• 2024-07-28
PROXYNOVA COMB (3.2B credentials)
Records 247 · Emails 38
[email protected] bil***** (len 11)
[email protected] inf**** (len 8)
HAVEIBEENPWNED
✓ No domain breaches found (972 indexed)
☠ STEALER CHECK (per-email · 9 infected / 20 checked)
[email protected] ☠ INFECTED
📅 2025-01-12 💻 JOHN-PC 🖥 Windows 10 Pro x64
🦠 C:\Users\john\AppData\Roaming\update\svc.exe
🔑 Passwords: S3cr***0 · c0rp***y · J0hn***!
🏢 4 corp services stolen · 👤 89 personal
Entdeckt @domain-Mitarbeiter-E-Mail-Adressen über mehrere offene Quellen hinweg und führt anschließend jede während des Breach-Intelligence-Scans gefundene bestätigte E-Mail-Adresse zusammen.```
Confirmed 7 Patterns 20
Sources: crt.sh · web scraping · whois · DNS SOA · wayback
📧 CONFIRMED EMAILS [email protected] [email protected] [email protected] [email protected] [email protected]
💡 COMMON PATTERNS (may exist) [email protected] [email protected] [email protected] [email protected] ...
Quellen: **Hunter.io** · **crt.sh**-Zertifikatsprotokolle · Webseiten-Scraping (Kontakt / Über uns / Team) · **DNS-SOA**-Record · **WHOIS**-Kontakt · **Wayback Machine**-Archiv · gängige geschäftliche Präfixe.
---
### 🔍 Google Dorks — 61 Abfragen
Generiert 61 gezielte Google-Dork-Abfragen, die für die Domain vorkonfiguriert sind — ein Klick öffnet sie in Google. Deckt exponierte Dateien, Login-Seiten, sensible Verzeichnisse, Subdomains, gecachte Seiten, Code-Repositories und mehr ab.```
FILE EXPOSURE
site:corp.com filetype:pdf
site:corp.com filetype:xlsx OR filetype:csv
site:corp.com filetype:sql OR filetype:bak
site:corp.com ext:env OR ext:config OR ext:yaml
LOGIN & ADMIN
site:corp.com inurl:login OR inurl:admin OR inurl:dashboard
site:corp.com inurl:wp-admin
SENSITIVE CONTENT
site:corp.com intext:"password" OR intext:"api_key"
site:corp.com intext:"BEGIN RSA PRIVATE KEY"
SUBDOMAINS & INFRA
site:*.corp.com -www
site:corp.com inurl:dev OR inurl:staging OR inurl:test
... 51 more queries across 8 categories
Generiert vorab 26 Untersuchungslinks für das Ziel über die nützlichsten OSINT-Plattformen — ein Klick und du bist dort.``` THREAT INTEL VirusTotal https://virustotal.com/gui/domain/corp.com URLhaus https://urlhaus.abuse.ch/browse/?search=corp.com Shodan https://shodan.io/search?query=hostname:corp.com
BREACH & LEAKS HaveIBeenPwned https://haveibeenpwned.com/DomainSearch ProxyNova COMB https://proxynova.com/tools/[email protected] IntelX https://intelx.io/?s=corp.com DeHashed https://dehashed.com/search?query=corp.com LeakRadar https://leakradar.io/search?q=corp.com HudsonRock https://cavalier.hudsonrock.com/...
RECON & MAPPING Shodan Maps https://maps.shodan.io/#corp.com Censys https://search.censys.io/search?q=corp.com Fofa https://en.fofa.info/result?qbase64=... ZoomEye https://zoomeye.org/searchResult?q=corp.com
... 13 more across threat intel, archive, and code search
---
## ⚙️ Optionale API-Schlüssel
Alles funktioniert ohne einen Schlüssel. Diese schalten umfangreichere Daten frei:
| Variable | Schaltet frei |
|----------|---------|
| `SHODAN_API_KEY` | Vollständige Shodan-Host-Daten — Banner, Dienste, vollständige Historie |
| `CENSYS_API_ID` + `CENSYS_API_SECRET` | Vollständige Censys-Host- und Zertifikatssuche |
| `HIBP_API_KEY` | HaveIBeenPwned-Abfrage pro E-Mail |
| `CHIASMODON_API_KEY` | Chiasmodon-Pro-Tarif — mehr Ergebnisse |
| `RANSOMWARE_LIVE_API_KEY` | Ransomware.live-Pro-Feed |
| `GOOGLE_CSE_KEY` + `GOOGLE_CSE_ID` | Google-Dorks live ausführen |```bash
export SHODAN_API_KEY="your_key_here"
export HIBP_API_KEY="your_key_here"
# loaded at runtime — never hardcoded
python3 kumo.py target.com full scan python3 kumo.py target.com --fast skip slow modules python3 kumo.py target.com -m dns ssl ports specific modules only python3 kumo.py target.com -o report.json export to JSON python3 kumo.py --web web UI (port 8888) python3 kumo.py --web -p 9000 custom port python3 kumo.py target.com --no-color pipe-friendly output
fast mode skips: wayback · brute · subdomains · email_harvest
---
## 🌐 Ökosystem
| | Tool | Domäne |
|---|---|---|
| ☁️ | [**Kumo** 蜘蛛](https://github.com/karim852/KUMO-Domain-Recon-Tool) | Domain-OSINT & Aufklärung |
| 🌑 | [**Kage** 影](https://github.com/karim852/Kage-DFIR-toolkit) | DFIR-Host-Triage |
---
> ⚠️ **Nur für autorisierte Sicherheitstests.**
> Scannen Sie nur Domains, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben.
> Sie dürfen diesen Code für Bildungs- und persönliche Zwecke frei verwenden, ändern und weitergeben.
> Bitte geben Sie bei der Verwendung oder Nennung dieser Arbeit eine angemessene Quellenangabe an.
> Kommerzielle Nutzung ist ohne ausdrückliche Genehmigung des Autors nicht gestattet.
<div align="center">
<br>
<sub>Gebaut für diejenigen, die sich schnell bewegen. 蜘蛛.</sub>
</div>