Shodanwave

Shodanwave एक उपकरण है जो विशेष रूप से Netwave IP Camera से कैमरों की खोज और जानकारी प्राप्त करने के लिए है। यह उपकरण shodan नामक एक सर्च इंजन का उपयोग करता है जो कैमरों को ऑनलाइन खोजना आसान बनाता है।

उपकरण क्या करता है? देखिए, एक सूची!

• खोजें
• ब्रूट फोर्स
• SSID और WPAPSK पासवर्ड खुलासा
• ईमेल, FTP, DNS, MSN पासवर्ड खुलासा
• एक्सप्लॉइट

यह shodan wave के चलने का एक उदाहरण है, पासवर्ड रॉ फोर्स के माध्यम से नहीं मिला इसलिए उपकरण कैमरे की मेमोरी लीक करने का प्रयास करता है। यदि उपकरण को पासवर्ड मिल जाता है तो वह मेमोरी लीक करने का प्रयास नहीं करता।

asciicast

इसका उपयोग कैसे करें?

Shodanwave का उपयोग करने के लिए आपको एक API कुंजी चाहिए जो आप https://www.shodan.io/ से मुफ्त में प्राप्त कर सकते हैं, फिर आपको निम्नलिखित चरणों का पालन करना होगा।

स्थापना

$ cd /opt/
$ git clone https://github.com/fbctf/shodanwave.git
$ cd shodanwave
$ pip install -r requirements.txt

उपयोग

Usage: python shodanwave.py -u usernames.txt -w passwords.txt  -k Shodan API key --t OUTPUT
       python shodanwave.py --help 
         __              __                                   
   _____/ /_  ____  ____/ /___ _____ _      ______ __   _____ 
  / ___/ __ \/ __ \/ __  / __ `/ __ \ | /| / / __ `/ | / / _ \
 (__  ) / / / /_/ / /_/ / /_/ / / / / |/ |/ / /_/ /| |/ /  __/
/____/_/ /_/\____/\__,_/\__,_/_/ /_/|__/|__/\__,_/ |___/\___/ 
                                                              

यह उपकरण shodan सेवा से सफलतापूर्वक जुड़ गया है
इस उपकरण का उपयोग अवैध है, बुरा नहीं है।

उपयोग: shodanwave.py [-h] [-s खोज] [-u उपयोगकर्ता_नाम] [-w पासवर्ड] [-k पता]

वैकल्पिक तर्क:
  -h, --help            यह सहायता संदेश दिखाएं और बाहर निकलें
  -s खोज, --search खोज
                        डिफ़ॉल्ट Netwave IP Camera
  -u उपयोगकर्ता_नाम, --username उपयोगकर्ता_नाम
                        अपनी उपयोगकर्ता नामों की सूची चुनें
  -w पासवर्ड, --wordlist पासवर्ड
                        अपनी पासवर्ड सूची चुनें
  -k पता, --shodan पता
                        Shodan API कुंजी
  -l सीमा, --limit सीमा
                        Shodan द्वारा लौटाए गए रजिस्टरों की संख्या सीमित करें
  -o ऑफसेट, --offset ऑफसेट
                        Shodan प्रतिक्रिया से रजिस्टरों की इस संख्या को छोड़ देता है
  -t आउटपुट, --output आउटपुट
                        परिणाम सहेजें
  -p, --tor
		        सभी अनुरोध/Wgets Tor के माध्यम से जाते हैं
	                

ध्यान दें

इस उपकरण का बुद्धिमानी से उपयोग करें और बुराई के लिए नहीं। इस उपकरण का सर्वोत्तम प्रदर्शन प्राप्त करने के लिए आपको पूर्ण API पहुंच के लिए shodan को भुगतान करना होगा। --limit और --offset विकल्पों के लिए भुगतान करने वाली API कुंजी की आवश्यकता हो सकती है और आपके Shodan खाते से क्वेरी क्रेडिट का उपभोग होगा।

अस्वीकरण

कोड नमूने शैक्षिक उद्देश्यों के लिए प्रदान किए गए हैं। पर्याप्त सुरक्षा केवल दुर्भावनापूर्ण अभिनेताओं के लिए उपलब्ध हमले की तकनीकों पर शोध करके बनाई जा सकती है। लक्ष्य प्रणालियों के खिलाफ पूर्व अनुमति के बिना इस कोड का उपयोग अधिकांश न्यायक्षेत्रों में अवैध है। लेखक इस जानकारी या कोड के दुरुपयोग से होने वाले किसी भी नुकसान के लिए उत्तरदायी नहीं हैं।

प्रॉक्सी का उपयोग करने पर आवश्यक!!!

अपने Tsocks कॉन्फ़िग को संशोधित करें!!

• नीचे निम्नलिखित जोड़ें/संशोधित करें:
• server = <आपका Tor पोर्ट>
• server_type = <4 या 5>
• server_port = <आपका Tor पोर्ट>
• default_pass = <आपका पासवर्ड> (प्रॉक्सी के लिए आवश्यक हो सकता है)

दान

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR

संदर्भ:

• Shodan API इंटरनेट से जुड़े उपकरणों के लिए सर्च इंजन।
• Requests Requests: HTTP for Humans
• Netwave Exploit Netwave IP Camera - पासवर्ड खुलासा