Temas

Buenos dias! Acabo de desarrollar una aplicación basada en ShodanHQ para optimizar un poco la busqueda de servidores, me gustaría ver sus críticas y opiniones/sugerencias. Les dejo la correspondiente información

Descripción

Pyro es una aplicación desarrollada con PyGTK y Glade que utiliza la API de ShodanHQ con la finalidad de encontrar servidores que estén indexados por este motor de busqueda en la red, para encontrarlos, buscará el texto que pongamos en el banner del servidor.



Instalación y dependencias

Para correr la aplicación vas a necesitar Python 2. Después también la API de Shodan, la cuál se instala con easy_install, en caso de no tener este último paquete, hay que instalarlo.

Código [Seleccionar] Expandir

~ $ easy_install shodan

Código y descarga

La aplicación está alojada en Github en la siguiente URL:

https://github.com/wlan0/pyro

Pueden clonar el repositorio haciendo uso de la herramienta git.

Código [Seleccionar] Expandir

~ $ git clone https://github.com/wlan0/pyro

o si no la disponen o no desean pueden hacer click en el boton ZIP para descargar un comprimido.

Un saludo!

[Imagenes]

Bueno, acabo de terminar lo que seria la version 1.0 de DruggedCat. Al ser la primera que hago probablemente tiene algunos errores que los iré solucionando a lo largo de sus (posibles) versiones/fixes  ó como se quieran llamar. Tiene algunas cosas en javascript, simplemente detalles.

Imagenes



Caracteristicas

>>Administrador de archivos

- Uploader
- Capacidad para añadir un pequeño backdoor en PHP en cualquier archivo anteriormente mencionado (Embed Shell).
- Copiar archivos/directorios, Mover archivos/directorios.
- Crear archivos/directorios, Eliminar archivos/directorios.
- Cambiar permisos de cualquier archivo y directorio del sistema siempre y cuando el usuario tenga permiso para efectuarlos.
- Opciones para editar un archivo existente, descargarlo o eliminarlo, para las carpetas solamente existe la opcion de eliminar.
- Muestra permisos (Directorios y archivos) y el tamaño (solo archivos, en el futuro lo hare tambien con las carpetas).

>>Informacion del sistema

- Deteccion del sistema operativo,  al igual que su version.
- Direccion IP del servidor, muestra el estado de safe_mode, cURL y Gcc, etc.

>>Navegador SQL

- Compatibilidad para MySQL y PostgreSQL, en el futuro probablemente voy a agregar MSSQL u Oracle.
- Capacidad para navegar entre las tablas y columnas.
- Dumpear la base de datos en que se este actualmente en formato .sql.
- Realizar una query.

>>Zapper

-  Elimina logs del sistema en Linux/FreeBSD y Windows (Aunque esta en beta porque le faltan muchos paths, pero los esenciales en Linux estan.) Necesita permisos de superusuario.

>>descifrar y cifrar

- Base64, MD5 y SHA1.

>>Otras caracteristicas

- Reverse DNS: Capacidad de obtener otros dominios que esten alojados en la misma maquina donde se este ejecutando DruggedCat. Si esta el safe_mode en on, no funciona. Veo si lo puedo arreglar en la proxima version.
- Emulacion basica de una terminal para ejecutar comandos. (Cuando digo basica me refiero al diseño, en funcionalidad no hay ningun problema).
- Suicidio: Autodestruccion de la shell.

>>Reporte de bugs

Si tenes algun bug de la shell para reportar, por favor reportalo como comentario en este thread.
En lo posible dando la mayor cantidad de informacion posible.

>>Descarga & Source

Source: http://pastebin.com/S1pYPX0r
Descarga: http://www.wlan0.com.ar/files/DruggedCat1.0.tar.gz