warflop/cloudbunnyCloudBunny एक उपकरण है जो एक WAF को प्रॉक्सी या सुरक्षा के रूप में उपयोग करने वाले सर्वर का वास्तविक IP पकड़ने के लिए है। इस उपकरण में हमने डोमेन जानकारी खोजने के लिए तीन सर्च इंजनों का उपयोग किया: Shodan, Censys और Zoomeye।
CloudBunny एक उपकरण है जो WAF को प्रॉक्सी या सुरक्षा के रूप में उपयोग करने वाले मूल सर्वर को कैप्चर करने के लिए है।
आप यहाँ टूल के बारे में अधिक पढ़ सकते हैं: https://tinyurl.com/y8p48wb3
इस टूल में हमने डोमेन जानकारी खोजने के लिए तीन सर्च इंजनों का उपयोग किया: Shodan, Censys और Zoomeye। टूल का उपयोग करने के लिए आपको API कुंजियाँ चाहिए, आप निम्नलिखित लिंक से प्राप्त कर सकते हैं:
Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile
NOTE: ZoomEye में आपको लॉगिन और पासवर्ड दर्ज करना होगा, यह एक डायनामिक API कुंजी उत्पन्न करता है और मैं आपके लिए यह काम पहले ही करता हूँ। बस अपना लॉगिन और पासवर्ड दर्ज करें।
उसके बाद आपको क्रेडेंशियल्स को api.conf फ़ाइल में डालना होगा।
आवश्यकताएँ स्थापित करें:
$ pip3 install -r requirements.txt
डिफ़ॉल्ट रूप से टूल सभी सर्च इंजनों पर खोजता है (आप इसे तर्कों द्वारा सेट कर सकते हैं), लेकिन आपको ऊपर बताए अनुसार क्रेडेंशियल्स डालने होंगे। क्रेडेंशियल्स लोड करने और आवश्यकताएँ स्थापित करने के बाद, निष्पादित करें:
$ python3 cloudbunny.py -u securityattack.com.br
हमारा सहायता क्षेत्र देखें:
$ python3 cloudbunny.py -h
securityattack.com.br को अपनी पसंद के डोमेन से बदलें।
$ python3 cloudbunny.py -u site_example.com.br
/| __
/ | ,-~ /
Y :| // /
| jj /( .^
>-"~"-v"
/ Y
jo o |
( ~T~ j
>._-' _./
/ "~" |
Y _, |
/| ;-"~ _ l
/ l/ ,-"~ \
\//\/ .- \
Y / Y*
l I !
]\ _\ /"\
(" ~----( ~ Y. )
~~~~~~~~~~~~~~~~~~~~~~~~~~
CloudBunny - Bypass WAF with Search Engines
Author: Eddy Oliveira (@Warflop)
https://github.com/Warflop
[+] Looking for target on Shodan...
[+] Looking for target on Censys...
[+] Looking for certificates on Censys...
[+] Looking for target on ZoomEye...
[-] Just more some seconds...
+---------------+------------+-----------+----------------------------+
| IP Address | ISP | Ports | Last Update |
+---------------+------------+-----------+----------------------------+
| 55.14.232.4 | Amazon.com | [80, 443] | 2018-11-02T16:02:51.074543 |
| 54.222.146.40 | Amazon.com | [80] | 2018-11-02T10:16:38.166829 |
| 18.235.52.237 | Amazon.com | [443, 80] | 2018-11-08T01:22:11.323980 |
| 54.237.93.127 | Amazon.com | [443, 80] | 2018-11-05T15:54:40.248599 |
| 53.222.94.157 | Amazon.com | [443, 80] | 2018-11-06T08:46:03.377082 |
+---------------+------------+-----------+----------------------------+
हमारे पास कुछ गलत सकारात्मक हो सकते हैं :)