Smap

由 shodan.io 驱动的 nmap 替代品 Smap 是一款基于 shodan.io 免费 API 构建的被动端口扫描器。它接受与 Nmap 相同的命令行参数，并产生相同的输出，因此可以作为 Nmap 的直接替代品。 功能 每秒扫描 200 台主机 无需任何账户/API 密钥 漏洞检测 支持 nmap 的输出格式 服务与版本指纹识别 在被动模式下不与目标进行任何接触 可选：使用 Shodan 报告的端口加速 nmap 安装 二进制文件 你可以从 这里 下载预构建的二进制文件并立即使用。 手动安装 go install -v...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 是一个被动开源情报（OSINT）自动化侦察（框架） 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 可供信息安全研究人员、渗透测试人员、漏洞猎手使用，用于查找深度信息、更多资产、绕过WAF/CDN的IP、内部/外部基础设施、公开暴露的泄露等更多关于目标的信息。使用此自动化需要Shodan Premium API密钥。𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 的输出会显示在屏幕上并保存到文件/目录中。 ℹ 关于Premium Shodan API，请参阅Shodan网站了解更多信息。 Shodan网站：Shodan Website API：开发者 API 特性 通过Shodan...

instarecon

InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Script automatizado para el escáner de F5 BIG-IP CVE-2020-5902 que utiliza hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentOS...

Just-Metadata

Just-Metadata Just-Metadata 是一款工具，可用于被动收集大量 IP 地址的智能信息，并尝试推断出原本可能不易察觉的关联关系。Just-Metadata 包含“收集”模块，用于从互联网上的多个资源中加载 IP 元数据。它还包含“分析”模块，用于分析加载到 Just-Metadata 中的数据，并执行各种操作以识别已加载系统之间的潜在关联。 Just-Metadata 允许你快速找出加载的 IP 地址所在的前“X”个州、城市、时区等。它允许你按国家搜索 IP 地址。你可以搜索所有 IP，找到哪些被 VirusTotal 识别为回调使用的 IP。想知道是否有已加载的 ...

ShodanX

ShodanX⚡ – Una herramienta de reconocimiento y OSINT impulsada por terminal, construida sobre los servicios de Shodan. Características | Instalación | Uso | Configuración posterior a la instalación Características🔧: 🔐 shodanx auth – Configura y almacena tu clave API de Shodan de forma segura. 🔓...

C2-Pwn

C2-Pwn Usa la API de Shodan para descargar servidores C2 y ejecutar exploits conocidos en ellos. Requiere una cuenta de Shodan para la API. https://www.shodan.io/ Soporte de Exploits para RAT Dark Comet Descarga Remota de Archivos...

fav-up

Fav-up Búsquedas de IP real a partir del icono favicon y usando Shodan. Instalación pip3 install -r requirements.txt Clave de API de Shodan no la gratuita Uso CLI Primero define cómo pasas la clave de API: -k o --key para pasar la clave por stdin -kf o --key-file para pasar el nombre del archivo...

pulse-exploit

pulsexploit Script automatizado para explotar la vulnerabilidad de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instalar dependencias...

ShodanHat

依赖 你需要使用 pip install shodan 或 easyinstall shodan 安装 shodan。 你需要使用 pip install python-nmap 安装 python-nmap。 你需要在 'constantes.py' 文件中设置你的 API 密钥。 选项 -h, --help 显示此帮助信息并退出 -i IP, --ip=IP 获取单个主机的信息 -l LIST, --list=LIST 获取主机列表的信息 -s SQ, --sq=SQ 搜索查询字符串 --nmap 对主机执行 nmap 扫描 --setkey=SETKEY 自动设置你的 API 密钥...

pulsexploit

pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentO...

stretcher

Stretcher Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。 root@kitploit: 用法: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// 本工具旨在帮助识别配置不当的 应用，这些应用正在暴露敏感数据 +...

SearchOrg

SearchOrg 通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息 注意事项 机器上必须安装NMAP才能使用该命令 需要拥有Shodan账户，并在脚本指示的位置加载APIKey 配置requirements.txt中所需的库 执行 python3 searchorg.py dominio.com...

pysho

pysho Herramienta basada en Python para realizar consultas a Shodan a través de la API de Shodan Obtener la herramienta: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Ejemplo de uso: root@kitploit: Perform a check on yo...

reconpal

ReconPal: Aprovechando el PLN para la Seguridad Informática El reconocimiento recon es una de las fases más importantes que parecen fáciles, pero requiere mucho esfuerzo y habilidad para hacerlo correctamente. Es necesario conocer las herramientas adecuadas, las consultas/sintaxis correctas,...

CVE-2019-19781

CVE-2019-19781 Script automatizado para escáner de Citrix ADC CVE-2019-19781 usando hosts obtenidos de la API de Shodan. Debe tener una cuenta de Shodan para usar este script. Haga clic aquí si no tiene una cuenta de Shodan. Instalación 1. Instalar dependencias. root@kitploit: CentOS & Fedora yum...

CVE-2019-19781

CVE-2019-19781 Script automatizado para el escáner Citrix ADC CVE-2019-19781 utilizando hosts obtenidos de la API de Shodan. Debe tener una cuenta de Shodan para usar este script. Haga clic aquí si no tiene una cuenta de Shodan. Instalación 1. Instalar dependencias. root@kitploit: CentOS & Fedora...

shodan-CVE-2018-15473

这是一个简单的脚本，用于测试由Shodan引用的100个IP地址上的CVE-2018-15473漏洞利用。测试的用户名包含在 users.txt 中。 需执行的文件是 main.py。它适用于Linux，你需要从 www.shodan.io 获取自己的API密钥。 结果仅显示在标准输出中。预期的IP列表保存为 ips.txt。 CVE攻击分支来自 https://github.com/Sait-Nuri/CVE-2018-15473 请确保你已安装 argparse、shodan 和 paramiko 库。 你也可以尝试以下命令：chmod +x cve.py 本项目的目的是纯粹的教育目...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker 此脚本用于检测基于CVE-2024-21762的FortiGate SSL VPN漏洞。它使用Shodan查找易受攻击的设备，并测试其漏洞状态。 特点 使用Shodan API查找在10443端口运行SSL VPN的FortiGate设备。 检查设备的漏洞状态。 灵活的Shodan查询。 显示结果并附带组织、国家等附加信息。 要求 Python 3.x Shodan API 密钥 安装 1. 克隆此仓库： root@kitploit: git clone...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...