jimywork/stretcher민감한 정보를 노출하는 공개된 Elasticsearch 서버를 식별하는 데 도움을 주는 도구
Stretcher는 공개된 Elasticsearch 서버를 검색하는 도구입니다.
Usage: python stretcher.py --shodan {key} --action analyze --threads {0..100} --dork
python stretcher.py --help
_____ __ __ __
/ ___// /_________ / /______/ /_ ___ _____
\__ \/ __/ ___/ _ \/ __/ ___/ __ \/ _ \/ ___/
___/ / /_/ / / __/ /_/ /__/ / / / __/ /
/____/\__/_/ \___/\__/\___/_/ /_/\___/_/
Tool designed to help identify incorrectly
Applications that are exposing sensitive
[+] Interesting indexes were found payment, address, email, user
Browser: http://34.224.104.129:80
Organization: Amazon.com
Hostnames: ec2-34-224-104-129.compute-1.amazonaws.com
Domains: amazonaws.com
City: Ashburn
Country: United States
Status: Without authentication (Open)
$ cd $HOME/
$ git clone https://github.com/6IX7ine/stretcher/
$ sudo chmod -R 777 stretcher/
코드 샘플은 교육 목적으로 제공됩니다. 적절한 방어는 악의적인 공격자가 사용할 수 있는 공격 기술을 연구함으로써만 구축될 수 있습니다. 본 코드를 사전 허가 없이 대상 시스템에 사용하는 것은 대부분의 관할권에서 불법입니다. 저자는 이 정보 또는 코드의 오용으로 인한 어떠한 손해에 대해서도 책임을 지지 않습니다.