InfraHunter

हमलावर के बुनियादी ढांचे की सक्रिय रूप से खोज करें, URLScan डेटा के साथ Shodan परिणामों को फ़िल्टर करके।

आवश्यकताएँ

• Shodan API कुंजी
• URLScan API कुंजी
• python3 -m pip install -r requirements.txt

उपयोग उदाहरण

python3 .\hunter.py -q "http.html:'titan stealer'" -s {Shodan API Key} -u {URLScan API Key}

अंतर्निहित क्वेरी

आप -q के साथ उनका नाम देकर पहले से बनी क्वेरी का उपयोग कर सकते हैं। सभी अंतर्निहित क्वेरी सूचीबद्ध करने के लिए python .\hunter.py -l चलाएँ।

python3 .\hunter.py -s {Shodan API Key} -u {URLScan API Key} -q google-phishing-http-title

Discord

आप -d, --discord के साथ Discord वेबहुक का URL भी प्रदान कर सकते हैं। इससे परिणाम ब्राउज़र में खोलने के बजाय उस वेबहुक पर भेज दिए जाएँगे।

मैं क्या करता हूँ?

1. Shodan पर -q, --query द्वारा प्रदान की गई क्वेरी से खोजें
2. IP/पोर्ट/प्रोटोकॉल और डोमेन/पोर्ट/प्रोटोकॉल के प्रत्येक संयोजन को URLScan पर सबमिट करें
   • यदि उसके कई खुले पोर्ट हैं, तो सभी पोर्ट सबमिट किए जाएँगे
   • http और https URL सबमिट करता है
   • सभी डोमेन के लिए यही प्रक्रिया है
3. प्रत्येक URLScan के लिए
   • जाँचें कि स्कैन किया गया पृष्ठ HTTP OK (200) लौटाया या नहीं
   • जाँचें कि URLScan परिणामों में वेब पेज का स्क्रीनशॉट है या नहीं
   • छवि डाउनलोड करें, उसका SHA256 निकालें और छवि हटा दें
   • SHA256 को बाहर करने के लिए हैश की सूची से जाँचें (यह सूची उन चीज़ों की है जिन्हें मैंने गैर-दुर्भावनापूर्ण माना है, लेकिन इस जाँच को बायपास करने का तरीका बनाने की योजना है) (सूची इसलिए है क्योंकि मैं इस टूल का उपयोग एक समय-सारणी पर खोज करने के लिए करता हूँ)
   • हैश जाँच से बाहर न किए गए प्रत्येक शेष परिणाम के लिए, परिणाम लौटाएँ

API दर सीमा

यह टूल URLScan सबमिशन के बीच 20 सेकंड सोने के लिए हार्डकोड किया गया है। डिफ़ॉल्ट रूप से यह पब्लिक स्कैन का उपयोग करता है, इसे --scan-type से बदला जा सकता है।