首页 雷火竞猜正文

阳光灿烂的日子,Scavenger:可在不同Paste站点爬取用户走漏凭据的实用工具-csgo雷火电竞

admin 雷火竞猜 2019-06-18 174 0

今日给咱们介绍的这款功用强大的开源东西名叫Scavenger,在该东西的协助下,广阔安全研究人员能够在不同的Paste站点上运用爬虫(Bot)来查找用户走漏的凭据信息。

Scavenger

自动化Snyk依据下列扫描成果:【】

处于活动状况的Bot:【】

东西介绍

平常,自己喜爱自己写一些Bot代码来作为自己的OSINT项目东西,在这个项目中,我整合了许多代码,并能够从不同的Paste站点中搜集用户走漏的灵敏信息。

支撑查找的内容:

1、 用户凭据

2、 RSA私钥

3、 WordPress配置文件

4、 MySQL衔接字符串

5、 Onion链接

6、 Onion内网文件链接(PDF、DOC、DOCX、XLS、XLSX)

这儿需求提示咱们一下:

1、 Scavenger所运用的bot现在并不是十分完美,由于该项意图代码编写得比较匆促,由于“时刻紧任务重”,并且许多编码细节也没能考虑周全,但之后我会渐渐修正这些东西。

2、 项目代码现在还没编写完结,之后还会增加更多的功用,比如说凭据数据库,以及许多整合的第三方库。

3、 假如你想运用本项意图代码,咱们能够随意运用,并且咱们也能够依据自己的需求来自界说开发。

4、 本东西仍存在必定假阳性,也便是有些凭据可能会无法正常获取,欢迎咱们奉献自己的代码噢!

1、 API形式

2、 爬取形式(运用TOR)

我强烈主张咱们运用API形式,由于这种办法十分适用于针对Pastebin.com来爬取Paste内容,并且准确率十分高。咱们要做的便是请求一个Pastebin.com专业版(Pro)账号,然后在网站白名单列表中增加你的公共IP。

运转下列指令即能够API形式运转Scavenger:

python run.py -0

留意:咱们还有NAT形式能够运用,这种形式就不需求设置IP地址白名单了。

假如你想以爬取形式运转Bot的话,能够运用下列指令:

python run.py -1

留意:你需求在体系上装置TOR服务并监听端口9050。除此之外,你还需求在/etc/tor/torrc文件中增加下列参数:

MaxCircuitDirtiness 30 东西运用

假如你想了解更多东西运用信息,你能够运用-h/–help参数来运转Scavenger:

python run.py –h

输出成果如下:

现在,我只完成了Pastebin.com模块,现在正在开发针对Paste.org的模块,之后会及时更新脚本内容。

运用下列指令即可敞开Pastebin.com模块:

python P_bot.py

爬取到的Paste会存储在data/raw_pastes中,直到数量超越48000停止。超越之后,东西会对爬取到的数据进行过滤和紧缩,并移植对应目录中。一切包含了用户凭据的的Paste数据都会存储在data/files_with_passwords中。数据格式如下:

USERNAME:PASSWORD

当然了,咱们还能够运用Scavenger的getProxyLogs.py文件来查找署理日志(包含了用户名和暗码对的URL):

python getProxyLogs.py data/raw_pastes

假如你想查找特定字符串相关的元数据,你能够运用searchRaw.py(速度较慢):

python searchRaw.py SEARCHSTRING

运用下列指令能够检查Bot的统计数据:

python status.py

findSensitiveData.py脚本还能够查找相似信用卡数据、RSA密钥或mysqli_connect字符串,脚本运用的是grep指令,因而关于大型文件的爬取速度会相对较慢。假如你想剖析许多Paste的话,我主张你运用ELK-Stack。

python findSensitiveData.py data/raw_pastes

Scavenger还供给了两个脚本:stalk_user.py和stalk_user_wrapper.py,来协助用户监控特定的Twitter用户。此刻,该用户一切发布的推文都会被咱们存储下来,并且每一个下载的URL也会被我存储下来。

python stalk_user_wrapper.py 项目地址

Scavenger:【】

参阅资料

* 参阅来历:Scavenger,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

声明:该文观念仅代表作者自己,搜狐号系信息发布渠道,搜狐仅供给信息存储空间服务。
雷火电竞版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。

贝瓦儿歌,美银美林:保持我国铁塔(0788.HK)“买入”评级 目标价2.3港元-csgo雷火电竞

  • 二级建造师报名条件,舍得酒业10月18日盘中跌幅达5%-csgo雷火电竞

    二级建造师报名条件,舍得酒业10月18日盘中跌幅达5%-csgo雷火电竞

  • 国际人才网,“神器”可用,别太依靠-csgo雷火电竞

    国际人才网,“神器”可用,别太依靠-csgo雷火电竞

  • 杨辉三角,“独臂乡贤”余代平:只手摘“穷帽”-csgo雷火电竞

    杨辉三角,“独臂乡贤”余代平:只手摘“穷帽”-csgo雷火电竞

  • 且行且珍惜,“量子动摇速读”忽悠何故达到目的-csgo雷火电竞

    且行且珍惜,“量子动摇速读”忽悠何故达到目的-csgo雷火电竞

  • 数学日记怎么写,上海:本市户籍人员出示“随申办”电子身份证,便可入住宾馆-csgo雷火电竞

    数学日记怎么写,上海:本市户籍人员出示“随申办”电子身份证,便可入住宾馆-csgo雷火电竞

  • 挖掘机工作视频,领益智造(002600)融资融券信息(10-10)-csgo雷火电竞

    挖掘机工作视频,领益智造(002600)融资融券信息(10-10)-csgo雷火电竞

  • 重庆景点,信息技术(159939)融资融券信息(10-10)-csgo雷火电竞

    重庆景点,信息技术(159939)融资融券信息(10-10)-csgo雷火电竞

  • 最近发表

      csgo雷火电竞_雷火电竞安卓app_雷火网站

      http://www.tsuminoyohaku.com/

      |

      Powered By

      使用手机软件扫描微信二维码

      关注我们可获取更多热点资讯

      雷火电竞出品