Shodanwave

Shodanwave는 Netwave IP Camera 카메라를 탐색하고 정보를 얻기 위한 도구입니다. 이 도구는 shodan이라는 검색 엔진을 사용하여 온라인 카메라를 쉽게 검색할 수 있도록 합니다.

도구가 하는 일은 무엇인가요? 목록을 보세요!

검색
무차별 대입
SSID 및 WPAPSK 비밀번호 노출
이메일, FTP, DNS, MSN 비밀번호 노출
익스플로잇

다음은 Shodanwave가 실행되는 예시입니다. 원시 무차별 대입으로 비밀번호를 찾지 못하면 도구가 카메라 메모리 유출을 시도합니다. 도구가 비밀번호를 찾으면 메모리 유출을 시도하지 않습니다.

asciicast

사용 방법?

Shodanwave를 사용하려면 https://www.shodan.io/에서 무료로 받을 수 있는 API 키가 필요합니다. 그런 다음 다음 단계를 따라야 합니다.

설치

$ cd /opt/
$ git clone https://github.com/fbctf/shodanwave.git
$ cd shodanwave
$ pip install -r requirements.txt

사용법

Usage: python shodanwave.py -u usernames.txt -w passwords.txt  -k Shodan API key --t OUTPUT
       python shodanwave.py --help 
         __              __                                   
   _____/ /_  ____  ____/ /___ _____ _      ______ __   _____ 
  / ___/ __ \/ __ \/ __  / __ `/ __ \ | /| / / __ `/ | / / _ \
 (__  ) / / / /_/ / /_/ / /_/ / / / / |/ |/ / /_/ /| |/ /  __/
/____/_/ /_/\____/\__,_/\__,_/_/ /_/|__/|__/\__,_/ |___/\___/ 
                                                              

This tool is successfully connected to shodan service
Information the use of this tool is illegal, not bad.

usage: shodanwave.py [-h] [-s SEARCH] [-u USERNAME] [-w PASSWORD] [-k ADDRESS]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Default Netwave IP Camera
  -u USERNAME, --username USERNAME
                        Select your usernames wordlist
  -w PASSWORD, --wordlist PASSWORD
                        Select your passwords wordlist
  -k ADDRESS, --shodan ADDRESS
                        Shodan API key
  -l LIMIT, --limit LIMIT
                        Limit the number of registers responsed by Shodan
  -o OFFSET, --offset OFFSET
                        Shodan skips this number of registers from response
  -t OUTPUT, --output OUTPUT
                        Save the results
  -p, --tor
		        All Requests/Wgets go through Tor

주의사항

이 도구를 현명하게 사용하고 악용하지 마십시오. 이 도구의 최상의 성능을 얻으려면 shodan 유료 결제를 통해 전체 API 액세스 권한을 얻어야 합니다. --limit 및 --offset 옵션은 유료 API 키가 필요할 수 있으며 Shodan 계정에서 쿼리 크레딧을 소모합니다.

면책 조항

코드 샘플은 교육 목적으로 제공됩니다. 적절한 방어 체계는 악의적인 공격자가 사용할 수 있는 공격 기술을 연구함으로써만 구축될 수 있습니다. 사전 허가 없이 대상 시스템에 대해 이 코드를 사용하는 것은 대부분의 관할권에서 불법입니다. 저자는 이 정보나 코드의 오용으로 인한 어떠한 손해에 대해서도 책임을 지지 않습니다.

프록시 사용 시 필수!!!

Tsocks 구성을 수정하세요!

다음 내용을 하단에 추가/수정하세요:
server = <Tor 포트>
server_type = <4 또는 5>
server_port = <Tor 포트>
default_pass = <비밀번호> (프록시에 필요할 수 있음)

기부

XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR

참고 자료:

Shodan API 인터넷 연결 장치용 검색 엔진.
Requests Requests: 인간을 위한 HTTP
Netwave Exploit Netwave IP 카메라 - 비밀번호 노출

shodanwave

인기