Toggle sidebar Toggle sidebar
РАЗБОР Pentest Статья

BAF - Фреймворк для атак вслепую

Vander
Vander CodebyTeam · 1,4 тыс. сообщений
Подписаться
13,9 тыс.
[ обложка статьи ]
Режим чтения
Привет! Предлагаю ознакомиться с интересным фреймворком, для осуществления атак «вслепую», это своеобразный, гибкий инструмент, который в свое основе использует Shodan. На основе этой поисковой системы подбираются хосты с наиболее распространенными проблемами (недочетами) в безопасности. Ответственность за использование полученной информации целиком лежит на Вас, а в плане тестирования вы можете быть ограничены лишь собственными навыками.

Итак, BAF – Blind Attacking Framework.

upload_2017-4-3_22-8-29.png


Устанавливаем фреймворк, в моем случае, как обычно, Kali Rolling 2016.2.

> git clone https://github.com/engMaher/BAF && cd BAF

> cd /BAF

> ls –a

upload_2017-4-3_22-9-5.png


Использование BAF:

· Запускаем терминал и выполняем sudo apt-get update && apt-get upgrade && apt-get dist-upgrade

· Устанавливаем необходимые компоненты python (requests , httplib , urllib , time , bs4 “BeautifulSoup” , selenium , sys)

· python BAF_0.1.0.py

· Вводим имя пользователя учетной записи Shodan

· Выберите - 1, дайте ему выполнить свою работу, нажмите y, закройте предыдущую вкладку, нажмите y, закройте предыдущие вкладки ... и т.д. до тех пор, пока у вас будут только уязвимые камеры (это к примеру)

· Выберите 2, введите, что хотите искать (т.е. NSA), когда это будет сделано, обратитесь к текстовому файлу, содержащему целевые хосты, содержимое будет представлено в виде - ip: port

Запускаем фреймворк:

> python BAF_0.1.0.py

upload_2017-4-3_22-9-27.png


Вводим свои учетные данные от Shodan и выбираем тип поиска, к примеру, 2, если все верно, откроется браузер и выполнится вход в Shodan.

upload_2017-4-3_22-9-50.png


Затем, мы можем просматривать по очереди камеры, на которых успешно отработала связка логина и пароля admin/admin.

upload_2017-4-3_22-10-7.png


Тип поиска – 2 складирует найденные ip и порты отдельно в текстовый файл, путь к нему можно изменить в теле скрипта. На этом, пожалуй, все. Спасибо за внимание.
Полезно · 6
#baf #blind attacking #framework #pentest #vander

Комментарии

20
#2
ашипка
Код: 
root@kali:~/BAF# 
python BAF_0.1.0.py
Traceback (most recent call last):
  File "BAF_0.1.0.py", line 9, in <module>
    from colored import fg, bg, attr
ImportError: No module named colored
Устанавливаем необходимые компоненты python (requests , httplib , urllib , time , bs4 “BeautifulSoup” , selenium , sys)?
Код: 
root@kali:~#  apt-get install python-colored
Чтение списков пакетов… Готово
Построение дерева зависимостей       
Чтение информации о состоянии… Готово
E: Не удалось найти пакет python-colored
 
Последнее редактирование:
#3
ghost сказал(а):
ашипка
Код: 
root@kali:~/BAF#
python BAF_0.1.0.py
Traceback (most recent call last):
  File "BAF_0.1.0.py", line 9, in <module>
    from colored import fg, bg, attr
ImportError: No module named colored
Устанавливаем необходимые компоненты python (requests , httplib , urllib , time , bs4 “BeautifulSoup” , selenium , sys)?
Код: 
root@kali:~#  apt-get install python-colored
Чтение списков пакетов… Готово
Построение дерева зависимостей      
Чтение информации о состоянии… Готово
E: Не удалось найти пакет python-colored
Нажмите, чтобы раскрыть...
тут не APT нужен. тут pip(python install packages или шо-то типо того). думаю так:
Код: 
pip install colored
в терминале. Если работаете под Win то необходимо добавить python в PATH (обычно делается при установке)
 
  • Нравится
Реакции: ghost и Vander
2
#4
Да, все верно с помощью pip доустанавливаем или устанавливаем все необходимое.
 
  • Нравится
Реакции: ghost
1
#5
a113 сказал(а):
тут не APT нужен. тут pip(python install packages или шо-то типо того). думаю так:
Код: 
pip install colored
в терминале. Если работаете под Win то необходимо добавить python в PATH (обычно делается при установке)
Нажмите, чтобы раскрыть...
спс +
[doublepost=1491311714,1491310938][/doublepost]
ghost сказал(а):
спс +
Нажмите, чтобы раскрыть...
wtf?
Код: 
root@kali:~/BAF#  python BAF_0.1.0.py


  /$$$$$$$    /$$$$$$   /$$$$$$$$
 | $$__  $$  /$$__  $$ | $$_____/
 | $$  \ $$ | $$  \ $$ | $$       
 | $$$$$$$  | $$$$$$$$ | $$$$$   
 | $$$$$$$  | $$$$$$$$ | $$$$$   
 | $$__  $$ | $$__  $$ | $$__/   
 | $$  \ $$ | $$  | $$ | $$       
 | $$  \ $$ | $$  | $$ | $$       
 | $$$$$$$/ | $$  | $$ | $$       
 |_______/  |__/  |__/ |__/       


     version [0.1.0]


enter your shodan's account username :*********
enter your shodan's account password :*********
Traceback (most recent call last):
  File "BAF_0.1.0.py", line 273, in <module>
    driver = webdriver.Firefox()
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/webdriver.py", line 103, in __init__
    self.binary, timeout)
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/extension_connection.py", line 49, in __init__
    self.profile.add_extension()
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/firefox_profile.py", line 91, in add_extension
    self._install_extension(extension)
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/firefox_profile.py", line 252, in _install_extension
    compressed_file = zipfile.ZipFile(addon, 'r')
  File "/usr/lib/python2.7/zipfile.py", line 756, in __init__
    self.fp = open(file, modeDict[mode])
IOError: [Errno 2] No such file or directory: '/usr/lib/firefoxdriver/webdriver.xpi'
 
#6
Попробуй сначала - pip install selenium
 
#7
#8
Тогда скачай geckodriver, и укажи PATH к нему
 
#9
#10
  • Нравится
Реакции: ghost
1
#11
Vander сказал(а):
ниже
***Скрытый текст***
Нажмите, чтобы раскрыть...
СПС. Буду изучать.
[doublepost=1491316496,1491313897][/doublepost]:(
Извините за нубский вопрос. PATH к geckodriver указывать где? /usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/webdriver.py? Не силен я в питоне. А из-за одной программы учить. Сами понимаете...
 
#12
А попробуй сначала команду
export PATH=$PATH:/root - путь в гекодрайверу, но только к директории где он расположен, на него указывать не нужно
 
  • Нравится
Реакции: ghost
1
#13
Vander сказал(а):
А попробуй сначала команду
export PATH=$PATH:/root - путь в гекодрайверу, но только к директории где он расположен, на него указывать не нужно
Нажмите, чтобы раскрыть...
Забросил его в /root/BAF
Указал путь
export PATH=$PATH:/root/BAF
Запускаю BAF, выводит:
Код: 
root@kali:~/BAF#  python BAF_0.1.0.py


  /$$$$$$$    /$$$$$$   /$$$$$$$$
 | $$__  $$  /$$__  $$ | $$_____/
 | $$  \ $$ | $$  \ $$ | $$       
 | $$$$$$$  | $$$$$$$$ | $$$$$   
 | $$$$$$$  | $$$$$$$$ | $$$$$   
 | $$__  $$ | $$__  $$ | $$__/   
 | $$  \ $$ | $$  | $$ | $$       
 | $$  \ $$ | $$  | $$ | $$       
 | $$$$$$$/ | $$  | $$ | $$       
 |_______/  |__/  |__/ |__/       


     version [0.1.0]


enter your shodan's account username :login
enter your shodan's account password :pass
Traceback (most recent call last):
  File "BAF_0.1.0.py", line 273, in <module>
    driver = webdriver.Firefox()
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/webdriver.py", line 103, in __init__
    self.binary, timeout)
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/extension_connection.py", line 49, in __init__
    self.profile.add_extension()
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/firefox_profile.py", line 91, in add_extension
    self._install_extension(extension)
  File "/usr/lib/python2.7/dist-packages/selenium/webdriver/firefox/firefox_profile.py", line 252, in _install_extension
    compressed_file = zipfile.ZipFile(addon, 'r')
  File "/usr/lib/python2.7/zipfile.py", line 756, in __init__
    self.fp = open(file, modeDict[mode])
IOError: [Errno 2] No such file or directory: '/usr/lib/firefoxdriver/webdriver.xpi'
 
Последнее редактирование:
#14
ghost сказал(а):
Забросил его в /root/BAF
Указал путь
export PATH=$PATH:/root/BAF
Запускаю BAF, выводит:
Код: 
root@kali:~/BAF#  python BAF_0.1.0.py

...
IOError: [Errno 2] No such file or directory: '/usr/lib/firefoxdriver/webdriver.xpi'
Нажмите, чтобы раскрыть...
судя по последней строчке, он не может найти дрова под firefox. И, как мне кажется, что gecko-драйвер нужно засунуть в
Код: 
'/usr/lib/firefoxdriver/'
Возможно поможет. Я сам дела с этим фреймворком не имел, но в python`овских ошибках уже разбираюсь :D
 
  • Нравится
Реакции: ghost и Vander
2
#15
Доброго времени суток!!!

Подскажите пожалуйста что ему не хватает

File "BAF_0.1.0.py", line 273, in <module>
driver = webdriver.Firefox()
File "/usr/local/lib/python2.7/dist-packages/selenium/webdriver/firefox/webdriver.py", line 144, in __init__
self.service.start()
File "/usr/local/lib/python2.7/dist-packages/selenium/webdriver/common/service.py", line 81, in start
os.path.basename(self.path), self.start_error_message)
selenium.common.exceptions.WebDriverException: Message: 'geckodriver' executable needs to be in PATH.


гекодрайвер забросил в папку BAF, затем указал путь export PATH=$PATH:/root/BAF

все что требовалось обновил и доустановил и все равно вылезла ошибка
 
#16
Message: 'geckodriver' executable needs to be in PATH. - Закинь в отдельную папку драйвер
 
#17
Vander сказал(а):
Message: 'geckodriver' executable needs to be in PATH. - Закинь в отдельную папку драйвер
Нажмите, чтобы раскрыть...

Не хочет( закинул этот драйвер в папку в root. запустил export PATH,

а он все равно выеживается не хочет, может что криво встало?

Traceback (most recent call last):
File "BAF_0.1.0.py", line 273, in <module>
driver = webdriver.Firefox()
File "/usr/local/lib/python2.7/dist-packages/selenium/webdriver/firefox/webdriver.py", line 144, in __init__
self.service.start()
File "/usr/local/lib/python2.7/dist-packages/selenium/webdriver/common/service.py", line 81, in start
os.path.basename(self.path), self.start_error_message)
selenium.common.exceptions.WebDriverException: Message: 'geckodriver' executable needs to be in PATH.
 
#18
Порога интересная, запустил на kali r2, но к ней я думаю надо прикрутить словари от пороги router scan, автор данной пороги хорошо постарался. Т.к взламывает админки по дефолтным учетным данным.
 
#19
Пробуйте Firefox переставить, смотрите какой браузер по умолчнию стоит.
[doublepost=1492948165,1492942245][/doublepost]читаем

http://www.cyberforum.ru/python-web/thread1812733.html

http://automated-testing.info/t/selenium-python-oshibka-pri-zapuske-webdriver-firefox/3381

https://github.com/seleniumhq/selenium/issues/2524

вывод сам напрашивается - переставить фокса.
ПС К удивлению, на Пэророт все ок, на Кали краш с этим силениумом.
 
  • Нравится
Реакции: MARSRIP
1
#20
Интересно, а если тут юзается селениум, то можно свои тесты в фреймворк инклюдить??
 
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Песочница, в которой прятался враг

Ещё по теме

4
Сергей Попов СтатьяСканирование внешнего периметра компании: Nmap+OSINT Сергей Попов·06.09.2026·Анализ уязвимостей и исследования 0 2 тыс. 06.09.2026 Михаил Гудилин СтатьяПентест Android-устройств с помощью Metasploit в 2026 году Михаил Гудилин·01.09.2026·Мобильная безопасность 0 2 тыс. 01.09.2026 Сергей Попов СтатьяRedAmon: open source инструменты для пентеста 2026 Сергей Попов·29.09.2026·Арсенал специалиста по ИБ 0 2 тыс. 29.09.2026 Сергей Попов СтатьяАнализ фишинговой инфраструктуры изнутри: от OPSEC-провала атакующего до полной карты C2 Сергей Попов·15.07.2026·OSINT и Форензика 0 781 15.07.2026
Верх Низ
Назад