jimywork/stretcherИнструмент, предназначенный для помощи в выявлении открытых серверов Elasticsearch, которые раскрывают конфиденциальную информацию.
Stretcher — это инструмент для поиска открытых серверов Elasticsearch.
Usage: python stretcher.py --shodan {key} --action analyze --threads {0..100} --dork
python stretcher.py --help
_____ __ __ __
/ ___// /_________ / /______/ /_ ___ _____
\__ \/ __/ ___/ _ \/ __/ ___/ __ \/ _ \/ ___/
___/ / /_/ / / __/ /_/ /__/ / / / __/ /
/____/\__/_/ \___/\__/\___/_/ /_/\___/_/
Инструмент предназначен для выявления неправильно
Настроенных приложений, раскрывающих конфиденциальные
[+] Найдены интересные индексы: payment, address, email, user
Браузер: http://34.224.104.129:80
Организация: Amazon.com
Имена хостов: ec2-34-224-104-129.compute-1.amazonaws.com
Домены: amazonaws.com
Город: Ashburn
Страна: США
Статус: Без аутентификации (открыт)
$ cd $HOME/
$ git clone https://github.com/6IX7ine/stretcher/
$ sudo chmod -R 777 stretcher/
Примеры кода предоставлены в образовательных целях. Адекватные средства защиты могут быть построены только путем исследования атакующих техник, доступных злоумышленникам. Использование этого кода против целевых систем без предварительного разрешения незаконно в большинстве юрисдикций. Авторы не несут ответственности за любой ущерб, возникший в результате неправомерного использования данной информации или кода.