LeakLooker - Propulsé par Binaryedge.io

Trouvez des bases de données/services ouverts

GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X

La nouvelle version prend en charge :

Elasticsearch
CouchDB
MongoDB
Gitlab
Rsync
Jenkins
Sonarqube
Kibana
CassandraDB
RethinkDB
Listing de répertoire
Amazon S3

et requête personnalisée.

Requêtes :

https://docs.binaryedge.io/api-v2/

Contexte : https://www.offensiveosint.io/leaklooker-find-open-databases-in-seconds/ https://www.offensiveosint.io/fun-with-amazon-s3-leaks-and-bucket-takeover-attack/ https://www.offensiveosint.io/leaklooker-v2-find-more-open-servers-and-source-code-leaks/ https://www.offensiveosint.io/leaklooker-part-3-dna-samples-internal-files-and-more/

Prérequis :

Python 3 & API Binaryedge

Collez votre clé API BinaryEdge à la ligne 113

pip3 install colorama
pip3 install hurry.filesize
pip3 install beautifulsoup4
pip3 install pybinaryedge

pip install -r requirements.txt

Utilisation

(venv) root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py -h

         ,
         )\
        /  \
       '  # '
       ',  ,'
         `'

         ,
         )\
        /  \
       '  ~ '
       ',  ,'
         `'
LeakLooker - Trouvez des bases de données ouvertes - Propulsé par Binaryedge.io
https://medium.com/@woj_ciech https://github.com/woj-ciech/
Exemple : python leaklooker.py --mongodb --couchdb --kibana --elastic --first 21 --last 37
usage: leaklooker.py [-h] [--elastic] [--couchdb] [--mongodb] [--gitlab]
                     [--rsync] [--jenkins] [--sonarqube] [--query QUERY]
                     [--cassandra] [--rethink] [--listing] [--kibana]
                     [--s3asia] [--s3usa] [--s3europe] [--first FIRST]
                     [--last LAST]

arguments optionnels :
  -h, --help     affiche ce message d'aide et quitte
  --elastic      Elastic search (par défaut : False)
  --couchdb      CouchDB (par défaut : False)
  --mongodb      MongoDB (par défaut : False)
  --gitlab       Gitlab (par défaut : False)
  --rsync        Rsync (par défaut : False)
  --jenkins      Jenkins (par défaut : False)
  --sonarqube    SonarQube (par défaut : False)
  --query QUERY  Requête ou filtre supplémentaire pour BinaryEdge (par défaut : )
  --cassandra    Cassandra DB (par défaut : False)
  --rethink      Rethink DB (par défaut : False)
  --listing      Listing de répertoire (par défaut : False)
  --kibana       Kibana (par défaut : False)
  --s3asia       Amazon s3 s3.ap-southeast-1 (par défaut : False)
  --s3usa        Amazon s3 s3.ap-southeast-1 (par défaut : False)
  --s3europe     Amazon s3 s3.ap-southeast-1 (par défaut : False)

Pages :
  --first FIRST  Première page (par défaut : None)
  --last LAST    Dernière page (par défaut : None)

Vous devez spécifier la première et la dernière page

Exemple

Recherche de RethinkDB et listing de répertoire dans les pages 21 à 37

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --rethink --listing --first 21 --last 37
----------------------------------Listing de répertoire - Page 21--------------------------------
https://[REDACTED]:6666
Produit : Apache httpd
Nom d'hôte : localhost
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]/
-----------------------------
https://[REDACTED]:6666
Produit : MiniServ
-----------------------------
https://[REDACTED]:6666
Produit : Apache httpd
[REDACTED]/
[REDACTED]/
[REDACTED].html
[REDACTED]/
[REDACTED].css
[REDACTED]/
[REDACTED]/
[REDACTED]/
favicon.ico
-----------------------------
https://[REDACTED]:6666
Produit : Apache httpd
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]..>
[REDACTED]/
[REDACTED]..>
[REDACTED]/
----------------------------------Rethink DB - Page 21--------------------------------
ReQL : [REDACTED]:28015
Admin HTTP : http://[REDACTED]:8080
Nom d'hôte : [REDACTED]
Version : rethinkdb 2.3.6~0trusty (GCC 4.8.2)
Nom : [REDACTED]
Base de données : [REDACTED]
Tables : 
Base de données : rethinkdb
Tables : 
cluster_config
current_issues
db_config
jobs
logs
permissions
server_config
server_status
stats
table_config
table_status
users
Base de données : [REDACTED]
Tables : 
-----------------------------
ReQL : [REDACTED]:28015
Admin HTTP : http://[REDACTED]:8080
Nom d'hôte : [REDACTED]
Version : rethinkdb 2.3.6~0jessie (GCC 4.9.2)
Nom : [REDACTED]
Base de données : [REDACTED]
Tables : 
Base de données : rethinkdb
Tables : 
cluster_config
current_issues
db_config
jobs
logs
permissions
server_config
server_status
stats
table_config
table_status
users
Base de données : settings
Tables : 
-----------------------------

Recherche de Jenkins, Gitlab en Uruguay (code pays UY) sur les pages 1 à 2

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --jenkins --gitlab --first 1 --last 2 --query "country:UY"
----------------------------------GitLab - Page 1--------------------------------
Résultats totaux : 13
https://[REDACTED]:443
GitLab Community Edition
L'inscription est ouverte
-----------------------
https://[REDACTED]:443
L'inscription est fermée. Consultez les dépôts publics. https://164.73.232.10:443/explore
-----------------------
https://[REDACTED]:443
L'inscription est fermée. Consultez les dépôts publics. https://190.64.138.5:443/explore
-----------------------
https://[REDACTED]:443
GitLab Community Edition
L'inscription est ouverte
[...]
----------------------------------Jenkins - Page 1--------------------------------
Résultats totaux : 6501
http://[REDACTED]:443
Executors
Windows
(master)
Jobs
-----------------------------
http://[REDACTED]:443
Executors
Jobs
-----------------------------
http://[REDACTED]:443
Executors
Jobs
[REDACTED]
[REDACTED]

Recherche de MongoDB et Elasticsearch avec le mot-clé "medical" seulement sur la première page

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --mongo --elastic --first 1 --last 2 --query "medical"

Supplémentaire

L'outil a été créé à des fins éducatives uniquement. Je ne suis pas responsable des dommages causés. Ne soyez pas malveillant.

LeakLooker

Populaires