n8n CVE-2025-68613 互联网扫描器

一个基于 Tkinter 的 GUI 工具，用于通过 Shodan 发现公开暴露的 n8n 实例，并测试其是否受 CVE‑2025‑68613 影响，覆盖广泛的版本范围。

该扫描器能够：

⚠️ 法律声明
本工具仅用于安全研究、教育以及对您拥有或已获得明确授权的系统进行测试。
扫描互联网上的随机主机可能违反您所在司法辖区的法律或服务条款。
请谨慎使用，风险自负。

功能特性

使用 Tkinter 构建的 GUI 前端（无需 CLI 参数）。
集成 Shodan，可执行多种定制查询（title、favicon 哈希、HTML 特征、云服务商筛选等）。
使用 ThreadPoolExecutor 和工作队列进行并发扫描，实现高吞吐量。
端点仪表盘：
- 显示已发现的实例（IP、国家/地区、版本、是否易受攻击 YES/NO）。
- 详细结果表：时间、IP:Port、版本、状态、端点、国家/地区。
稳健的状态跟踪：已发现 / 已测试 / 易受攻击 / 失败计数支持实时更新。
SQLite 后端（n8n_results.db）存储主机及每次扫描的测试结果。
将所有扫描结果导出为 CSV，便于离线分析。

模式
- Shodan：使用 Shodan 查询搜索互联网上可访问的主机。
- Scan IP range：保留用于将来的工作（当前使用 Shodan 风格的 producer 逻辑；请保持选择 Shodan）
线程数：并行消费者工作线程的数量（默认：20）。
Shodan Cookie：粘贴您从浏览器开发者工具中获取的 polito cookie 值（域：www.shodan.io）。

然后点击 开始扫描。
如需停止扫描，请点击停止；工具将完成正在处理的任务并更新统计信息。

每台主机的 “Status” 列可能为：

“Endpoints” 汇总显示前几个端点及其 HTTP 状态码的简洁视图，例如：

/:200; /login:200; /workflow:200。

结果存储在 n8n_results.db 中，包含两个表：
- n8n_hosts：每个 IP 一行，包含上次发现的属性。
- n8n_test_results：每次测试的结果，包括状态和端点 JSON。[file:23]
点击 Export Results 可将所有结果写入您选择的 CSV 文件，包含时间戳、IP、端口、国家/地区、版本、状态、是否易受攻击标志以及原始端点 JSON。[file:23]

脚本顶部的关键常量（类 N8nScanner.__init__）控制行为：

Shodan 查询包含 favicon 哈希、HTML 特征、云服务商筛选以及 n8n 特定字符串，以提高命中率。