warflop/cloudbunnyCloudBunny는 WAF를 프록시 또는 보호로 사용하는 서버의 실제 IP를 캡처하는 도구입니다. 이 도구에서는 세 가지 검색 엔진(Shodan, Censys, Zoomeye)을 사용하여 도메인 정보를 검색합니다.
CloudBunny는 WAF를 프록시 또는 보호로 사용하는 원본 서버를 캡처하는 도구입니다.
도구에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://tinyurl.com/y8p48wb3
이 도구에서는 도메인 정보를 검색하기 위해 세 가지 검색 엔진(Shodan, Censys, Zoomeye)을 사용합니다. 도구를 사용하려면 API 키가 필요하며, 다음 링크에서 얻을 수 있습니다:
Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile
참고: Zoomeye에서는 로그인과 비밀번호를 입력해야 하며, 동적 API 키를 생성합니다. 이미 이 작업을 처리해 두었으므로 로그인과 비밀번호만 입력하면 됩니다.
그런 다음 api.conf 파일에 자격 증명을 입력해야 합니다.
필요한 패키지를 설치하세요:
$ pip3 install -r requirements.txt
기본적으로 도구는 모든 검색 엔진에서 검색하며(인수로 설정 가능), 위에서 언급한 대로 자격 증명을 입력해야 합니다. 자격 증명을 로드하고 요구 사항을 설치한 후 다음을 실행하세요:
$ python3 cloudbunny.py -u securityattack.com.br
도움말 영역 확인:
$ python3 cloudbunny.py -h
securityattack.com.br를 원하는 도메인으로 변경하세요.
$ python3 cloudbunny.py -u site_example.com.br
/| __
/ | ,-~ /
Y :| // /
| jj /( .^
>-"~"-v"
/ Y
jo o |
( ~T~ j
>._-' _./
/ "~" |
Y _, |
/| ;-"~ _ l
/ l/ ,-"~ \
\//\/ .- \
Y / Y*
l I !
]\ _\ /"\
(" ~----( ~ Y. )
~~~~~~~~~~~~~~~~~~~~~~~~~~
CloudBunny - Bypass WAF with Search Engines
Author: Eddy Oliveira (@Warflop)
https://github.com/Warflop
[+] Looking for target on Shodan...
[+] Looking for target on Censys...
[+] Looking for certificates on Censys...
[+] Looking for target on ZoomEye...
[-] Just more some seconds...
+---------------+------------+-----------+----------------------------+
| IP Address | ISP | Ports | Last Update |
+---------------+------------+-----------+----------------------------+
| 55.14.232.4 | Amazon.com | [80, 443] | 2018-11-02T16:02:51.074543 |
| 54.222.146.40 | Amazon.com | [80] | 2018-11-02T10:16:38.166829 |
| 18.235.52.237 | Amazon.com | [443, 80] | 2018-11-08T01:22:11.323980 |
| 54.237.93.127 | Amazon.com | [443, 80] | 2018-11-05T15:54:40.248599 |
| 53.222.94.157 | Amazon.com | [443, 80] | 2018-11-06T08:46:03.377082 |
+---------------+------------+-----------+----------------------------+
We may have some false positives :)