LeakLooker - Binaryedge.io द्वारा संचालित

खुले डेटाबेस/सेवाएँ खोजें

GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X

नया संस्करण समर्थन करता है:

Elasticsearch
CouchDB
MongoDB
Gitlab
Rsync
Jenkins
Sonarqube
Kibana
CassandraDB
RethinkDB
Directory listing
Amazon S3

और कस्टम क्वेरी।

क्वेरीज़:

https://docs.binaryedge.io/api-v2/

पृष्ठभूमि: https://www.offensiveosint.io/leaklooker-find-open-databases-in-seconds/ https://www.offensiveosint.io/fun-with-amazon-s3-leaks-and-bucket-takeover-attack/ https://www.offensiveosint.io/leaklooker-v2-find-more-open-servers-and-source-code-leaks/ https://www.offensiveosint.io/leaklooker-part-3-dna-samples-internal-files-and-more/

आवश्यकताएँ:

Python 3 और Binaryedge API

अपनी BinaryEdge API कुंजी को लाइन 113 में पेस्ट करें

pip3 install colorama
pip3 install hurry.filesize
pip3 install beautifulsoup4
pip3 install pybinaryedge

pip install -r requirements.txt

उपयोग

(venv) root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py -h

         ,
         )\
        /  \
       '  # '
       ',  ,'
         `'

         ,
         )\
        /  \
       '  ~ '
       ',  ,'
         `'
LeakLooker - Find open databases - Powered by Binaryedge.io
https://medium.com/@woj_ciech https://github.com/woj-ciech/
उदाहरण: python leaklooker.py --mongodb --couchdb --kibana --elastic --first 21 --last 37
usage: leaklooker.py [-h] [--elastic] [--couchdb] [--mongodb] [--gitlab]
                     [--rsync] [--jenkins] [--sonarqube] [--query QUERY]
                     [--cassandra] [--rethink] [--listing] [--kibana]
                     [--s3asia] [--s3usa] [--s3europe] [--first FIRST]
                     [--last LAST]

वैकल्पिक तर्क:
  -h, --help     यह सहायता संदेश दिखाएँ और बाहर निकलें
  --elastic      Elastic खोज (default: False)
  --couchdb      CouchDB (default: False)
  --mongodb      MongoDB (default: False)
  --gitlab       Gitlab (default: False)
  --rsync        Rsync (default: False)
  --jenkins      Jenkins (default: False)
  --sonarqube    SonarQube (default: False)
  --query QUERY  BinaryEdge के लिए अतिरिक्त क्वेरी या फ़िल्टर (default: )
  --cassandra    Cassandra DB (default: False)
  --rethink      Rethink DB (default: False)
  --listing      निर्देशिका सूची (default: False)
  --kibana       Kibana (default: False)
  --s3asia       अमेज़न s3 s3.ap-southeast-1 (default: False)
  --s3usa        अमेज़न s3 s3.ap-southeast-1 (default: False)
  --s3europe     अमेज़न s3 s3.ap-southeast-1 (default: False)

पृष्ठ:
  --first FIRST  पहला पृष्ठ (default: None)
  --last LAST    अंतिम पृष्ठ (default: None)

आपको पहला और अंतिम पृष्ठ निर्दिष्ट करना होगा

उदाहरण

पृष्ठ 21 से 37 में RethinkDB और निर्देशिका सूची खोजें

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --rethink --listing --first 21 --last 37
----------------------------------निर्देशिका सूची - पृष्ठ 21--------------------------------
https://[REDACTED]:6666
Product: Apache httpd
Hostname: localhost
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]/
-----------------------------
https://[REDACTED]:6666
Product: MiniServ
-----------------------------
https://[REDACTED]:6666
Product: Apache httpd
[REDACTED]/
[REDACTED]/
[REDACTED].html
[REDACTED]/
[REDACTED].css
[REDACTED]/
[REDACTED]/
[REDACTED]/
favicon.ico
-----------------------------
https://[REDACTED]:6666
Product: Apache httpd
[REDACTED]/
[REDACTED]/
[REDACTED]/
[REDACTED]..>
[REDACTED]/
[REDACTED]..>
[REDACTED]/
----------------------------------Rethink DB - पृष्ठ 21--------------------------------
ReQL: [REDACTED]:28015
HTTP Admin: http://[REDACTED]:8080
Hostname: [REDACTED]
Version: rethinkdb 2.3.6~0trusty (GCC 4.8.2)
Name: [REDACTED]
Database: [REDACTED]
Tables: 
Database: rethinkdb
Tables: 
cluster_config
current_issues
db_config
jobs
logs
permissions
server_config
server_status
stats
table_config
table_status
users
Database: [REDACTED]
Tables: 
-----------------------------
ReQL: [REDACTED]:28015
HTTP Admin: http://[REDACTED]:8080
Hostname: [REDACTED]
Version: rethinkdb 2.3.6~0jessie (GCC 4.9.2)
Name: [REDACTED]
Database: [REDACTED]
Tables: 
Database: rethinkdb
Tables: 
cluster_config
current_issues
db_config
jobs
logs
permissions
server_config
server_status
stats
table_config
table_status
users
Database: settings
Tables: 
-----------------------------

उरुग्वे (देश कोड UY) में पृष्ठ 1 से 2 पर Jenkins, Gitlab खोजें

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --jenkins --gitlab --first 1 --last 2 --query "country:UY"
----------------------------------GitLab - पृष्ठ 1--------------------------------
कुल परिणाम: 13
https://[REDACTED]:443
GitLab Community Edition
पंजीकरण खुला है
-----------------------
https://[REDACTED]:443
पंजीकरण बंद है। सार्वजनिक रिपॉजिटरी देखें। https://164.73.232.10:443/explore
-----------------------
https://[REDACTED]:443
पंजीकरण बंद है। सार्वजनिक रिपॉजिटरी देखें। https://190.64.138.5:443/explore
-----------------------
https://[REDACTED]:443
GitLab Community Edition
पंजीकरण खुला है
[...]
----------------------------------Jenkins - पृष्ठ 1--------------------------------
कुल परिणाम: 6501
http://[REDACTED]:443
Executors
Windows
(master)
Jobs
-----------------------------
http://[REDACTED]:443
Executors
Jobs
-----------------------------
http://[REDACTED]:443
Executors
Jobs
[REDACTED]
[REDACTED]

केवल पहले पृष्ठ पर कीवर्ड "medical" के साथ mongoDB और Elasticsearch खोजें

root@kali:~/PycharmProjects/LeakLooker# python leaklooker.py --mongo --elastic --first 1 --last 2 --query "medical"

अतिरिक्त

यह उपकरण केवल शैक्षिक उद्देश्यों के लिए बनाया गया है। मैं किसी भी हुए नुकसान के लिए जिम्मेदार नहीं हूँ। बुरा मत बनो।

LeakLooker

सबसे लोकप्रिय