Shodanwave

Shodanwave — это инструмент для поиска и получения информации с камер, а именно с Netwave IP Camera. Инструмент использует поисковую систему под названием Shodan, которая упрощает поиск камер в интернете.

Что делает инструмент? Смотрите список!

• Поиск
• Брутфорс
• Раскрытие паролей SSID и WPAPSK
• Раскрытие паролей E-mail, FTP, DNS, MSN
• Эксплойт

Это пример работы Shodanwave: пароль не был найден с помощью прямого перебора, поэтому инструмент пытается извлечь данные из памяти камеры. Если инструмент находит пароль, он не пытается извлечь память.

asciicast

Как использовать?

Чтобы использовать shodanwave, вам нужен API-ключ, который можно получить бесплатно на https://www.shodan.io/, затем следуйте следующим шагам.

Установка

$ cd /opt/
$ git clone https://github.com/fbctf/shodanwave.git
$ cd shodanwave
$ pip install -r requirements.txt

Использование

Usage: python shodanwave.py -u usernames.txt -w passwords.txt  -k Shodan API key --t OUTPUT
       python shodanwave.py --help 
         __              __                                   
   _____/ /_  ____  ____/ /___ _____ _      ______ __   _____ 
  / ___/ __ \/ __ \/ __  / __ `/ __ \ | /| / / __ `/ | / / _ \
 (__  ) / / / /_/ / /_/ / /_/ / / / / |/ |/ / /_/ /| |/ /  __/
/____/_/ /_/\____/\__,_/\__,_/_/ /_/|__/|__/\__,_/ |___/\___/ 
                                                              

Этот инструмент успешно подключен к сервису Shodan
Информация: использование этого инструмента незаконно, не шутите.

usage: shodanwave.py [-h] [-s SEARCH] [-u USERNAME] [-w PASSWORD] [-k ADDRESS]

optional arguments:
  -h, --help            show this help message and exit
  -s SEARCH, --search SEARCH
                        Default Netwave IP Camera
  -u USERNAME, --username USERNAME
                        Select your usernames wordlist
  -w PASSWORD, --wordlist PASSWORD
                        Select your passwords wordlist
  -k ADDRESS, --shodan ADDRESS
                        Shodan API key
  -l LIMIT, --limit LIMIT
                        Limit the number of registers responsed by Shodan
  -o OFFSET, --offset OFFSET
                        Shodan skips this number of registers from response
  -t OUTPUT, --output OUTPUT
                        Save the results
  -p, --tor
		        All Requests/Wgets go through Tor 
	                

Внимание

Используйте этот инструмент с умом и не во зло. Чтобы получить максимальную производительность этого инструмента, необходимо оплатить Shodan для полного доступа к API. Опции --limit и --offset могут потребовать платный API-ключ и расходовать кредиты запросов вашего аккаунта Shodan.

Отказ от ответственности

Примеры кода предоставлены в образовательных целях. Адекватную защиту можно построить только путем изучения атакующих техник, доступных злоумышленникам. Использование этого кода против целевых систем без предварительного разрешения незаконно в большинстве юрисдикций. Авторы не несут ответственности за любой ущерб от неправильного использования этой информации или кода.

Требуется при использовании прокси!!!

Измените вашу конфигурацию Tsocks!!

• Добавьте/измените следующее внизу:
• server = <Ваш порт Tor>
• server_type = <4 или 5>
• server_port = <Ваш порт Tor>
• default_pass = <ваш пароль> (Может потребоваться для прокси)

Пожертвования

• XMR: 49m12JEEC6HPCHkLMX5QL4SrDQdKwh6eb4Muu8Z9CwA9MwemhzFQ3VcgHwyuR73rC22WCymTUyep7DVrfN3GPt5JBCekPrR

Ссылки:

• Shodan API — поисковая система для устройств, подключённых к интернету.
• Requests — Requests: HTTP для людей
• Netwave Exploit — Netwave IP Camera - раскрытие пароля