Serein | बारिश के धुंधलके में | यह परियोजना अद्यतन रोक दी गई है

Linux English version is online! | Linux अंग्रेज़ी संस्करण ऑनलाइन है!

http://github.com/W01fh4cker/Serein_Linux

घोषणा | Declaration

• यह परियोजना केवल अधिकृत उपयोग के लिए है। इस परियोजना का उपयोग अवैध कार्यों के लिए प्रतिबंधित है, अन्यथा सभी परिणाम स्वयं वहन करने होंगे। कृपया सभी "पीपुल्स रिपब्लिक ऑफ चाइना का साइबर सुरक्षा कानून" का पालन करें!!!

• चूंकि यह देर रात जागकर जल्दी-जल्दी लिखा गया है, सिर भारी है, संभावना है कि इसमें काफी त्रुटियाँ हों। आपका स्वागत है कि आप उन्हें इंगित करें। मेरी संपर्क जानकारी नीचे दी गई है, मैं आभारी रहूंगा!

• जुलाई में प्रतिदिन एक शोषण मॉड्यूल जोड़ने की योजना है, इसलिए star/fork का स्वागत है। आपका प्रत्येक star और fork मेरी प्रेरणा है!

• 🐹मेरे चर्चा समूह में शामिल होने और सीखने के लिए आपका स्वागत है। समूह का QR कोड अंत में है।🐹

संस्करण | Version

• संस्करण अद्यतन निर्देश | Version Update Instructions

नवीनतम इंटरफ़ेस प्रदर्शन | Latest-Interface-Display

शोषण-उदाहरण | Exploit-Example

1. हम बल्क में सनफ्लावर RCE भेद्यता का उपयोग करना चाहते हैं, इसलिए हम base64 एन्क्रिप्ट स्टेटमेंट body="Verification failure" करते हैं, और प्राप्त करते हैं: Ym9keT0iVmVyaWZpY2F0aW9uIGZhaWx1cmUi।

2. हम पहले 2000 रिकॉर्ड प्राप्त करना चुनते हैं (विशिष्ट संख्या आपकी सदस्यता के अनुसार भरें):

   

   

   

3. सीधे सनफ्लावर RCE एक बार में पर क्लिक करें:

   

4. सॉफ़्टवेयर बल्क डिटेक्शन शुरू करता है (थोड़ी देर का खालीपन हो सकता है, कृपया प्रोग्राम चलने तक प्रतीक्षा करें):

   

   सॉफ़्टवेयर की थ्रेड संख्या 100 है। आप फ़ोल्डर के तहत की पंक्ति को स्वयं समायोजित कर सकते हैं। (गति काफी तेज है)

कैसे उपयोग करें | How-To-Use

मैंने उपयोग वीडियो रिकॉर्ड किया है और B站 पर अपलोड किया है: https://www.bilibili.com/video/bv1Dv4y137Lu

1. python3.7~3.9 आवश्यक है

   root@kitploit:~

   git clone https://github.com/W01fh4cker/Serein.git
   cd Serein
   pip3 install -r requirements.txt
   python3 Serein.py
   

2. ऊपरी बाएँ कोने में सॉफ़्टवेयर कॉन्फ़िगरेशन पर क्लिक करें और fofa का ईमेल और कुंजी कॉन्फ़िगर करें (नोट: पासवर्ड नहीं, बल्कि https://fofa.info/personalData के नीचे API KEY है), फिर आप fofa खोज का आनंद ले सकते हैं। नोट: यह fofa सामान्य/उन्नत/उद्यम खाता होना चाहिए, क्योंकि पंजीकृत सदस्य api कॉल करने के लिए f सिक्के खर्च करते हैं। यदि आप पंजीकृत सदस्य हैं तो सुनिश्चित करें कि आपके पास f सिक्के हैं, अन्यथा खोज संभव नहीं होगी!

mailto:[email protected]

https://github.com/W01fh4cker/Serein/issues

वीचैट जोड़ें: W01fh4cker

करने योग्य सूची | To-Do List

1. वजन क्वेरी मॉड्यूल को पूरा करना। जब हम एक बटन शोषण पूरा कर लेते हैं और भेद्यता प्लेटफॉर्म (जैसे Butian) पर सबमिट करना चाहते हैं, तो प्लेटफॉर्म की वजन आवश्यकताएं होती हैं। इसलिए भेद्यता वाली वेबसाइटों के लिए ip-->domain करना आवश्यक है, फिर डोमेन रिवर्स-लुकअप करें, कई क्वेरी इंटरफेस का उपयोग करके वजन क्वेरी करें, वजन आवश्यकताओं को पूरा करने वाली वेबसाइटों को फ़िल्टर करें और निर्यात करें।
2. (प्राथमिकता) अन्य सर्च इंजन जोड़ें, जैसे: Censys, Zoomeye, Quake आदि।
3. प्रॉक्सी मोड जोड़ें।
4. अन्य चीजें अभी तक नहीं सोची गईं, यदि आपके कोई विचार हैं तो सीधे issues में प्रस्तावित कर सकते हैं।

मेरी समुदाय | W01fh4cker की रुचि चर्चा समुदाय

• https://discord.gg/n2c5Eaw4Jx

मुझे वीचैट W01fh4cker पर जोड़ें और चर्चा समूह में शामिल हों

स्टार वृद्धि वक्र | Star Growth Curve