elcuervo/tangalangaTangalanga: ज़ूम कॉन्फ्रेंस स्कैनर हैकिंग टूल
ज़ूम कॉन्फ्रेंस स्कैनर।
यह स्कैनर एक रैंडम मीटिंग आईडी की जाँच करेगा और उपलब्ध होने पर जानकारी लौटाएगा।
पहले जाँचें कि तारीख के लिए कोई प्रीबेक्ड संस्करण है या नहीं: https://github.com/elcuervo/tangalanga/releases।
इन संस्करणों में पहले से उपयोग के लिए एक टोकन तैयार है।
किसी भी तरह, आप विंडोज, लिनक्स और मैक संस्करण रिलीज़ पर पा सकते हैं https://github.com/elcuervo/tangalanga/releases।
डाउनलोड करें, अनज़िप करें और आनंद लें।
ये सभी संभावित फ़्लैग हैं:
tangalanga \
-token=user-token \ # [default: env TOKEN] user token to use.
-colors=false \ # [default: true] enable/disable colors
-censor=true \ # [default: false] censors output
-output=history \ # [default: stdout] write found meetings to file
-debug=true \ # [default: false] show all the attmpts
-tor=true \ # [default: false] enable tor connection (will use default socks proxy)
-hidden=true \ # [default: false] enable embedded tor connection (only linux)
-rate=7 \ # [default: ncpu] overwrite the default worker pool
-proxy=socks5://... \ # [default: socks5://127.0.0.1:9150] proxy url to use
दुर्भाग्य से मैं यह नहीं जान सका कि टोकन कैसे उत्पन्न होते हैं, लेकिन मुख्य अवधारणा यह है कि जॉइन के दौरान भेजी गई zpk कुकी कुंजी ~24 घंटे के लिए उपयोगी रहेगी और फिर एक्सपायर हो जाएगी। इससे कई ज्ञात मीटिंगों में शामिल होना, कुछ टोकन इकट्ठा करना और फिर उन्हें स्कैन के लिए उपयोग करना आसान हो जाता है।
मीटिंग में शामिल होने के प्रयास के बाद टोकन को स्निफ किया जा सकता है।
इसका मतलब है कि टोकन "मछली" पकड़ने के लिए आपको एक ऐसा सेटअप चाहिए जो ट्रैफिक को स्निफ कर सके और सर्टिफिकेट को स्पूफ भी कर सके।
वायरशार्क, चार्ल्स या कोई अन्य एसएसएल-प्रॉक्सी-सक्षम टूल का उपयोग करके यह काम किया जा सकता है।
टैंगलंगा में एक टोर रनटाइम एम्बेडेड है ताकि यह ओनियन नेटवर्क से जुड़ सके और आपके अपने आईपी को उजागर करने के बजाय वहां क्वेरी चला सके।
किसी अन्य सिस्टम के लिए मैं वीपीएन की सलाह देता हूं।
यह रियो डे ला प्लाटा के एक प्रसिद्ध 80s/90s के व्यक्तित्व डॉक्टर टैंगलंगा को संदर्भित करता है, जिन्हें फोन प्रैंक करना पसंद था।