warflop/cloudbunnyCloudBunny ist ein Tool, um die echte IP des Servers zu ermitteln, der eine WAF als Proxy oder Schutz verwendet. In diesem Tool haben wir drei Suchmaschinen verwendet, um Domain-Informationen zu durchsuchen: Shodan, Censys und Zoomeye.
CloudBunny ist ein Tool, um den Ursprungsserver zu erfassen, der eine WAF als Proxy oder Schutz verwendet.
Sie können mehr über das Tool hier lesen: https://tinyurl.com/y8p48wb3
In diesem Tool verwenden wir drei Suchmaschinen, um Domain-Informationen zu suchen: Shodan, Censys und Zoomeye. Um die Tools zu nutzen, benötigen Sie die API-Schlüssel. Sie können die folgenden Links verwenden:
Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile
HINWEIS: Bei Zoomeye müssen Sie den Benutzernamen und das Passwort eingeben; es wird ein dynamischer API-Schlüssel generiert, und ich erledige diese Arbeit für Sie. Geben Sie einfach Ihre Anmeldedaten ein.
Danach müssen Sie die Anmeldeinformationen in der Datei api.conf ablegen.
Installieren Sie die Abhängigkeiten:
$ pip3 install -r requirements.txt
Standardmäßig sucht das Tool in allen Suchmaschinen (Sie können dies über Argumente einstellen), aber Sie müssen die Anmeldeinformationen wie oben angegeben ablegen. Nachdem Sie die Anmeldeinformationen geladen und die Abhängigkeiten installiert haben, führen Sie aus:
$ python3 cloudbunny.py -u securityattack.com.br
Überprüfen Sie unseren Hilfebereich:
$ python3 cloudbunny.py -h
Ersetzen Sie securityattack.com.br durch die Domain Ihrer Wahl.
$ python3 cloudbunny.py -u site_example.com.br
/| __
/ | ,-~ /
Y :| // /
| jj /( .^
>-"~"-v"
/ Y
jo o |
( ~T~ j
>._-' _./
/ "~" |
Y _, |
/| ;-"~ _ l
/ l/ ,-"~ \
\//\/ .- \
Y / Y*
l I !
]\ _\ /"\
(" ~----( ~ Y. )
~~~~~~~~~~~~~~~~~~~~~~~~~~
CloudBunny - Bypass WAF with Search Engines
Author: Eddy Oliveira (@Warflop)
https://github.com/Warflop
[+] Looking for target on Shodan...
[+] Looking for target on Censys...
[+] Looking for certificates on Censys...
[+] Looking for target on ZoomEye...
[-] Just more some seconds...
+---------------+------------+-----------+----------------------------+
| IP Address | ISP | Ports | Last Update |
+---------------+------------+-----------+----------------------------+
| 55.14.232.4 | Amazon.com | [80, 443] | 2018-11-02T16:02:51.074543 |
| 54.222.146.40 | Amazon.com | [80] | 2018-11-02T10:16:38.166829 |
| 18.235.52.237 | Amazon.com | [443, 80] | 2018-11-08T01:22:11.323980 |
| 54.237.93.127 | Amazon.com | [443, 80] | 2018-11-05T15:54:40.248599 |
| 53.222.94.157 | Amazon.com | [443, 80] | 2018-11-06T08:46:03.377082 |
+---------------+------------+-----------+----------------------------+
We may have some false positives :)