warflop/cloudbunnyCloudBunny é uma ferramenta para capturar o IP real do servidor que utiliza um WAF como proxy ou proteção. Nesta ferramenta, utilizamos três motores de busca para pesquisar informações de domínio: Shodan, Censys e Zoomeye.
CloudBunny é uma ferramenta para capturar o servidor de origem que utiliza um WAF como proxy ou proteção.
Você pode ler mais sobre a ferramenta aqui: https://tinyurl.com/y8p48wb3
Nesta ferramenta usamos três mecanismos de busca para pesquisar informações de domínio: Shodan, Censys e Zoomeye. Para usar as ferramentas, você precisa das chaves de API. Você pode obtê-las nos seguintes links:
Shodan - https://account.shodan.io/ Censys - https://censys.io/account/api ZoomEye - https://www.zoomeye.org/profile
NOTA: No Zoomeye, você precisa inserir o login e a senha. Ele gera uma chave de API dinâmica e eu já faço esse trabalho para você. Basta inserir seu login e senha.
Depois disso, você precisa colocar as credenciais no arquivo api.conf.
Instale os requisitos:
$ pip3 install -r requirements.txt
Por padrão, a ferramenta pesquisa em todos os mecanismos de busca (você pode configurar isso por argumentos), mas você precisa colocar as credenciais conforme mencionado acima. Após carregar as credenciais e instalar os requisitos, execute:
$ python3 cloudbunny.py -u securityattack.com.br
Verifique nossa área de ajuda:
$ python3 cloudbunny.py -h
Altere securityattack.com.br pelo domínio de sua escolha.
$ python3 cloudbunny.py -u site_example.com.br
/| __
/ | ,-~ /
Y :| // /
| jj /( .^
>-"~"-v"
/ Y
jo o |
( ~T~ j
>._-' _./
/ "~" |
Y _, |
/| ;-"~ _ l
/ l/ ,-"~ \
\//\/ .- \
Y / Y*
l I !
]\ _\ /"\
(" ~----( ~ Y. )
~~~~~~~~~~~~~~~~~~~~~~~~~~
CloudBunny - Bypass WAF with Search Engines
Author: Eddy Oliveira (@Warflop)
https://github.com/Warflop
[+] Looking for target on Shodan...
[+] Looking for target on Censys...
[+] Looking for certificates on Censys...
[+] Looking for target on ZoomEye...
[-] Just more some seconds...
+---------------+------------+-----------+----------------------------+
| IP Address | ISP | Ports | Last Update |
+---------------+------------+-----------+----------------------------+
| 55.14.232.4 | Amazon.com | [80, 443] | 2018-11-02T16:02:51.074543 |
| 54.222.146.40 | Amazon.com | [80] | 2018-11-02T10:16:38.166829 |
| 18.235.52.237 | Amazon.com | [443, 80] | 2018-11-08T01:22:11.323980 |
| 54.237.93.127 | Amazon.com | [443, 80] | 2018-11-05T15:54:40.248599 |
| 53.222.94.157 | Amazon.com | [443, 80] | 2018-11-06T08:46:03.377082 |
+---------------+------------+-----------+----------------------------+
We may have some false positives :)