Tangalanga

Scanner per conferenze Zoom.

Questo scanner cerca un ID di riunione casuale e restituisce informazioni se disponibili.

Installazione

Prima prova a vedere se esiste una versione precompilata per la data: https://github.com/elcuervo/tangalanga/releases.

Queste versioni hanno già un token pronto all'uso.

In ogni caso puoi trovare la versione per Windows, Linux e Mac nelle Release https://github.com/elcuervo/tangalanga/releases.

Scarica, decomprimi e goditi.

Utilizzo

Questi sono tutti i flag possibili:

tangalanga \
    -token=user-token \   # [default: env TOKEN]  token utente da usare.

    -colors=false \       # [default: true]    abilita/disabilita colori
    -censor=true \        # [default: false]   censura l'output
    -output=history \     # [default: stdout]  scrive le riunioni trovate in un file
    -debug=true \         # [default: false]   mostra tutti i tentativi
    -tor=true \           # [default: false]   abilita connessione tor (userà il proxy socks predefinito)
    -hidden=true \        # [default: false]   abilita connessione tor incorporata (solo linux)
    -rate=7 \             # [default: ncpu]    sovrascrive il pool di worker predefinito

    -proxy=socks5://... \ # [default: socks5://127.0.0.1:9150]   url del proxy da usare

Token

Sfortunatamente non sono riuscito a trovare il modo in cui vengono generati i token, ma il concetto di base è che la chiave cookie zpk inviata durante un Join sarà utilizzabile per circa 24 ore prima di scadere. Questo rende banale unirsi a diverse riunioni note, raccogliere alcuni token e poi usarli per le scansioni.

I token possono essere intercettati dopo un tentativo di partecipazione a una riunione. Ciò significa che per "pescare" un token avrai bisogno di una configurazione in grado di intercettare il traffico e anche di falsificare certificati.

Usare Wireshark, Charles o qualsiasi altro strumento in grado di fare proxy SSL andrà bene.

TOR (solo linux)

Tangalanga ha un runtime tor incorporato per potersi connettere alla rete onion ed eseguire le query lì invece di esporre il proprio IP.

Per qualsiasi altro sistema consiglio una VPN

Perché questo nome strano?

Si riferisce a una famosa personalità degli anni '80/'90 del Rio de la Plata. Doctor Tangalanga che amava fare scherzi telefonici.