⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架）

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。

ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。

Shodan网站：Shodan Website API：开发者 API

特性

• 通过Shodan Dorks获得强大且灵活的结果
• SSL SHA1校验和/指纹搜索
• 仅命中范围内IP
• 使用SSL/TLS证书颁发者匹配正则表达式验证每个IP
• 提供范围外IP
• 发现所有端口，包括常见、不常见、动态端口
• 抓取与CVE相关的所有目标漏洞
• 对每个IP进行Banner抓取，包括产品、操作系统、服务和组织等
• 抓取网站图标（favicon）
• 使用python3 mmh3模块生成网站图标哈希
• 使用nuclei自定义模板进行网站图标技术检测
• ASN扫描
• BGP邻居
• ASN的IPv4和IPv6 Profixes
• 有趣的泄露，如索引、NDMP、SMB、登录、注册、OAuth、SSO、状态401/403/500、VPN、Citrix、Jfrog、仪表盘、OpenFire、控制面板、Wordpress、Laravel、Jetty、S3存储桶、Cloudfront、Jenkins、Kubernetes、Node Exports、Grafana、RabbitMQ、容器、GitLab、MongoDB、Elastic、匿名FTP、Memcached、DNS递归、Kibana、Prometheus、默认密码、受保护对象、Moodle、Spring Boot、Django、Jira、Ruby、密钥等...

安装

1. 克隆仓库

# git clone https://github.com/Dheerajmadhukar/karma_v2.git

2. 安装shodan和mmh3 Python模块

# python3 -m pip install shodan mmh3

3. 安装JSON解析器[JQ]

# apt install jq -y

4. 安装httprobe @tomnomnom 用于探测请求

# go install -v github.com/tomnomnom/httprobe@master

5. 安装Interlace @codingo 用于多线程 [按照codingo interlace仓库的说明]

# git clone https://github.com/codingo/Interlace.git & install accordingly. 

6. 安装nuclei @projectdiscovery

# go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

7. 安装lolcat

# apt install lolcat -y

8. 安装anew

# go install -v github.com/tomnomnom/anew@master

好的，如何使用它？

# cat > .token
SHODAN_PREMIUM_API_HERE

用法

你可以使用以下命令查看帮助：

$ bash karma_v2 -h

模式

模式	示例
-ip	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -ip
-asn	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -asn
-cve	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cve
-cveid	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cveid CVE-2021-34473
-favicon	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -favicon
-leaks	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -leaks
-deep	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -deep
-count	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -count

演示

• karma_v2 [模式 -ip]

---

• karma_v2 [模式 -asn]

---

• karma_v2 [模式 -cve]

---

• karma_v2 [模式 -favicon]

---

• karma_v2 [模式 -leaks]

---

• karma_v2 [模式 -deep]

-deep 支持以上所有模式，例如 -count、-ip、-asn、-favicon、-cve、-leaks！

---

输出

output/bugcrowd.com-YYYY-MM-DD/ 

.
├── ASNs_Detailed_bugcrowd.com.txt
├── Collect
│   ├── host_domain_domain.tld.json.gz
│   ├── ssl_SHA1_12289a814...83029f8944b6088d60204a92e_domain.tld.json.gz
│   ├── ssl_SHA1_17537bf84...73cb1d684a495db7ea5aa611b_domain.tld.json.gz
│   ├── ssl_SHA1_198d6d4ec...681b77585190078b07b37c5e1_domain.tld.json.gz
│   ├── ssl_SHA1_26a9c5618...d60eae2947b42263e154d203f_domain.tld.json.gz
│   ├── ssl_SHA1_3da3825a2...3b852a42470410183adc3b9ee_domain.tld.json.gz
│   ├── ssl_SHA1_4d0eab730...68cf11d2db94cc2454c906532_domain.tld.json.gz
│   ├── ssl_SHA1_8907dab4c...12fdbdd6c445a4a8152f6b7b7_domain.tld.json.gz
│   ├── ssl_SHA1_9a9b99eba...5dc5106cea745a591bf96b044_domain.tld.json.gz
│   ├── ssl_SHA1_a7c14d201...b6fd4bc4e95ab2897e6a0bsfd_domain.tld.json.gz
│   ├── ssl_SHA1_a90f4ddb0...85780bdb06de83fefdc8a612d_domain.tld.json.gz
│   ├── ssl_domain_domain.tld.json.gz
│   ├── ssl_subjectCN_domain.tld.json.gz
│   └── ssl_subject_domain.tld.json.gz
|   └── . . .
├── IP_VULNS
│   ├── 104.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   └── 99.x.x.x.json.gz
|   └── . . .
├── favicons_domain.tld.txt
├── host_enum_domain.tld.txt
├── ips_inscope_domain.tld.txt
├── main_domain.tld.data
├── . . . 

karma_v2 新增的Shodan Dorks