Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。
用法: python stretcher.py --shodan {key} --action analyze --threads {0..100} --dork
python stretcher.py --help
_____ __ __ __
/ ___// /_________ / /______/ /_ ___ _____
\__ \/ __/ ___/ _ \/ __/ ___/ __ \/ _ \/ ___/
___/ / /_/ / / __/ /_/ /__/ / / / __/ /
/____/\__/_/ \___/\__/\___/_/ /_/\___/_/
本工具旨在帮助识别配置不当的
应用,这些应用正在暴露敏感数据
[+] 发现有趣的索引:payment, address, email, user
浏览器: http://34.224.104.129:80
组织: Amazon.com
主机名: ec2-34-224-104-129.compute-1.amazonaws.com
域名: amazonaws.com
城市: Ashburn
国家: 美国
状态: 无认证(开放)
$ cd $HOME/
$ git clone https://github.com/6IX7ine/stretcher/
$ sudo chmod -R 777 stretcher/
代码示例仅供教育目的提供。只有通过研究恶意行为者可用的攻击技术,才能构建充分的防御。在未经事先许可的情况下,针对目标系统使用此代码在大多数司法管辖区是非法的。作者不对因滥用此信息或代码而造成的任何损害承担责任。