• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Гостевая статья Metabigor - поисковые системы командной строки без ключа API

Поисковая система командной строки без ключа API.

Что такое Metabigor ?
Metabigor позволяет выполнять запросы из в удивительные поисковые системы (такие, как: Shodan, Censys, Fofa и т. Д.) Без какого-либо ключа API.


Но почему Metabigor ?
  • Не используйте свой ключ API, так что вам не придется беспокоиться о том, как мало цитата по API. *
  • Делайте запрос из командной строки без премиум аккаунта. *
  • Получите больше результатов без премиум аккаунта. *
  • Но у меня есть аккаунт Премиум, зачем мне это дерьмо?
    • Снова Metabigor не потеряет вашу цитату API.
    • Ваш запрос будет оптимизирован, поэтому вы получите больший результат, чем его использование вручную или ключом API.
    • Никогда не получайте повторяющийся результат. *

Как это работает?
Metabigor собирается использовать ваш файл cookie или нет для имитации поиска из браузера и оптимизации запроса, чтобы получить больший результат.

Поисковая система в настоящее время поддерживается
  • Shodan.
  • Censys.
  • Fofa Pro.

Установка
Код:
git clone https://github.com/j3ssie/Metabigor
 cd Metabigor
 pip3 install -r requirements.txt

Как использовать

Основное использование

Код:
./metabigor.py -s <source> -q '<your_query>' [options]
Ознакомьтесь с разделом « Расширенное использование», чтобы изучить некоторые удивительные параметры.

Пример команд
Примечание
. Заполните свои или сеансы, config.conf если вы не хотите получать больше результатов.
Код:
./metabigor.py -s fofa -q 'title="Dashboard - Confluence" && body=".org"'
Код:
./metabigor.py -s fofa -q 'title="Dashboard - Confluence" && body=".org"' -b --disable_pages
Код:
./metabigor.py -s shodan -q 'port:"3389" os:"Windows"' --debug

Опции
Код:
[*] Setup session
 ===============
 Do command below or direct modify config.conf file
 ./metabigor.py -s shodan --cookies=<content of polito cookie>
 ./metabigor.py -s censys --cookies=<content of auth_tkt cookie>
 ./metabigor.py -s fofa --cookies=<content of _fofapro_ars_session cookie>
 
 
 [*] Basic Usage
 ===============
 ./metabigor.py -s <source> -q '<your_query>' [options]
 
 [*] More Options
 ===============
   -d OUTDIR, --outdir OUTDIR
                         Directory output
   -o OUTPUT, --output OUTPUT
                         Output file name
   --raw RAW             Directory to store raw query
   --proxy PROXY         Proxy for doing request to search engine e.g:
                         http://127.0.0.1:8080
   -b                    Auto brute force the country code
   --disable_pages       Don't loop though the pages
   --store_content       Store the raw HTML souce or not
   --hh                  Print this message
   --debug               Print debug output
 
 
 [*] Example commands
 ===============
 ./metabigor.py -s fofa -q 'title="Dashboard - Confluence" && body=".org"' -b
 ./metabigor.py -s fofa -q 'title="Dashboard - Confluence" && body=".org"' -b --disable_pages
 
 ./metabigor.py -s shodan -q 'port:"3389" os:"Windows"' --debug
 ./metabigor.py -s shodan -Q list_of_query.txt --debug -o rdp.txt
 
 ./metabigor.py -s censys -q '(scada) AND protocols: "502/modbus"' -o something  --debug --proxy socks4://127.0.0.1:9050

  • Запрос Predine для выполнения конкретной задачи, такой как проверка сканирование портов
  • Добавление дополнительной поисковой системы.
    • ZoomEye



 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!