ShoMon एक Shodan अलर्ट फीडर है जो TheHive के लिए GoLang में लिखा गया है। संस्करण 2.0 के साथ, यह पहले से कहीं अधिक शक्तिशाली है!

कार्यक्षमताएँ

• वेबहुक या स्ट्रीम श्रोता के रूप में उपयोग किया जा सकता है

  • वेबहुक श्रोता Shodan को अलर्ट भेजने के लिए एक रेस्टफुल API एंडपॉइंट खोलता है। इसका मतलब है कि आपको इस एंडपॉइंट को सार्वजनिक नेटवर्क के लिए उपलब्ध कराना होगा।
  • स्ट्रीम श्रोता Shodan से कनेक्ट होता है और अलर्ट स्ट्रीम को लाता/पार्स करता है।

• Shodan के साथ इंटरैक्शन के लिए shadowscatcher/shodan (बेहतरीन काम) का उपयोग करता है।

• कंसोल लॉग JSON प्रारूप में हैं और किसी भी अन्य लॉग प्रबंधन उपकरणों द्वारा आगे इंगेस्ट किए जा सकते हैं।

• GitHub Actions के माध्यम से CI/CD यह सुनिश्चित करता है कि चेंजलॉग, आर्टिफैक्ट्स, ghcr और dockerhub पर छवियों के साथ एक उचित रिलीज़ प्रदान की जाएगी।

• TheHive, निर्भरताओं के लिए एक कार्यशील docker-compose फ़ाइल प्रदान करता है।

• अत्यधिक तेज़ और आकार में बहुत छोटा।

• v2.0 में पूर्ण कोड रीफैक्टरिंग के परिणामस्वरूप अधिक मॉड्यूलर, रखरखाव योग्य कोड।

• कॉन्फ़ फ़ाइल या पर्यावरण चर के माध्यम से अलर्ट विशिष्टताओं जिसमें टैग, प्रकार, अलर्ट-टेम्पलेट शामिल हैं, को गतिशील रूप से समायोजित किया जा सकता है। कॉन्फ़िग फ़ाइल देखें।

• अलर्ट में Shodan फाइंडिंग के सीधे लिंक सहित पूरा बैनर शामिल किया जा सकता है।

  

• IP को अवलोकन योग्य में जोड़ा गया है

  

उपयोग

• पैरामीटर conf.yaml या पर्यावरण चर के माध्यम से प्रदान किए जाने चाहिए। कृपया कॉन्फ़िग फ़ाइल और docker-compose फ़ाइल देखें।

• कॉन्फ़ या पर्यावरण चर सेट करने के बाद बस कमांड जारी करें:

  ./shomon

नोट्स

• अलर्ट संदर्भ "ip:port" के md5 का पहले 6 अक्षर है।
• एक समय में केवल 1 मॉड सक्रिय हो सकता है। वेबहुक और स्ट्रीम श्रोता को एक साथ सक्रिय नहीं किया जा सकता।

सेटअप और कंपाइल निर्देश

रिलीज़ से नवीनतम कंपाइल बाइनरी प्राप्त करें

1. रिलीज़ अनुभाग देखें।

स्रोत कोड से कंपाइल करें

1. सुनिश्चित करें कि आपके पास एक कार्यशील Golang वर्कस्पेस है।
2. go build .
   • अनुकूलन के लिए और छोटी बाइनरी उत्पन्न करने के लिए go build -ldflags="-s -w" . का उपयोग किया जा सकता है।

सार्वजनिक कंटेनर रजिस्ट्री का उपयोग करना

1. नए CI/CD एकीकरण के लिए धन्यवाद, नवीनतम संस्करणों की निर्मित छवियों को ghcr, DockerHub पर धकेल दिया जाता है और इस प्रकार उपयोग किया जा सकता है:
   • docker pull ghcr.io/kaansk/shomon
   • docker pull kaansk/shomon

Dockerfile का उपयोग करना

1. कॉन्फ़िग फ़ाइल संपादित करें या नीचे दिए गए कमांड को पर्यावरण चर प्रदान करें
2. docker build -t shomon .
3. docker run -it shomon

docker-compose फ़ाइल का उपयोग करना

1. docker-compose फ़ाइल में पर्यावरण चर और कॉन्फ़िगरेशन संपादित करें
2. docker-compose run -d

क्रेडिट्स

• Logo LogoMakr.com के माध्यम से बनाया गया
• shadowscatcher/shodan
• Dockerfile संदर्भ
• GoReleaser के साथ रिलीज़ प्रबंधन