搜索

[17794] 2020-07-24_插件分享可以上传json文件的“Shodan插件”

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2020-07-24_插件分享可以上传json文件的“Shodan插件” 插 件 分 享   |   可 以 上 传 j s o n 文 件 的 “ S h o d a n 插 件 ” 原 创   李 大 壮 '   G o b y S e c   2 0 2 0 - 0 7 - 2 4 前 言 ： 前 言 ： 我 大 概 是 接 触   G o b y   比 较 早 的 一 波 人 ， 偶 然 间 看 到   G o b y   很 是 惊 艳 ， 也 幸 运 的 被 表 姐 拉 到 当 时 只 有   9   人 的   G o b y 中 国 区 交 流 1 群 。 白 嫖 了 那 么 久 也 想 为 社 区 做 点 贡 献 ， 于 是 在 插 件 功 能 发 布 后 ， 打 算 写 一 个 好 玩 或 者 很 实 用 的 插 件 。 同 时 也 问 了 亦 凡 大 兄 弟 ， 矿 泉 水 表 哥 和   J r . D   表 哥 。 但 是 构 想 了 很 久 也 没 找 到 ， 和 矿 泉 水 表 哥 聊 天 的 过 程 中 发 现 表 姐 有 在 催 他 写 插 件 ， 我 这 才 发 现 ， 他 们 太 过 分 了 — — 都 在 私 下 里 偷 偷 找 表 姐 聊 天 ！ 忍 不 住 的 我 一 顿 私 聊 ， 表 姐 切 换 了 多 个 角 色 （ 产 品 经 理 和 用 户 ） 与 我 讨 论 ， 推 荐 了 表 哥 们 反 馈 多 次 的 一 个 重 量 级 功 能 需 求 和 S h o d a n 。 考 虑 到 自 己 前 端 小 白 ， 就 定 下 了 相 对 简 单 的   S h o d a n   。 没 想 到 还 是 遇 到 不 小 困 难 ， 不 愧 是
S h o d a n 。   0 x 0 0 1   插 件 效 果 插 件 效 果 1 .   在 线 查 询 在 线 查 询 国 内 速 度 很 慢 经 过 测 试 一 段 时 间 后   S h o d a n   a p i   服 务 器 会 直 接 断 开 连 接 导 致 搜 索 无 结 果 ， 推 荐 使 用 导 入 功 能 。 一 般   1 1 M   大 小 的 数 据 时 间 没 超 过 2 分 钟 返 回 没 什 么 问 题 ， 比 如 搜 索 海 康 的 摄 像 头 ： 2 .   导 入 导 入 S h o d a n   J s o n H i k v i s i o n - W e b s   c o u n t r y : " I N "   c i t y : " T i r u n e l v e l i " s h o d a n   d o w n l o a d   h i k v i s i o n - i n   H i k v i s i o n - W e b s   c o u n t r y : " I N " g z i p   - d   h i k v i s i o n - i n . j s o n . g z
  0 x 0 0 2   开 发 流 程 开 发 流 程 1 .   开 发 开 发 我 前 端 开 发 经 验 很 少 ， j s   更 是 很 少 用 ， 由 于 这 个 插 件 功 能 和   F O F A   插 件 很 像 ， 所 以 这 次 开 发 基 本 没 怎 么 看 官 方 开 发 文 档 ， 照 着 F O F A   插 件 一 顿 抄 。 主 要 修 改 的 文 件 有   、 、 。 其 中 增 删 了 j s ， 其 他 地 方 基 本 都 是 替 换 工 作 。 唯 一 原 创 的 工 作 大 概 是 上 传 功 能 。 设 计 思 路 是 加 载 本 地 文 件 ， 然 后 按 行 读 取 （ 原 创 的 工 作 大 概 是 上 传 功 能 。 设 计 思 路 是 加 载 本 地 文 件 ， 然 后 按 行 读 取 （ s h o d a n 下 载 的 下 载 的   j s o n   文 件 是 每 行 一 条 文 件 是 每 行 一 条   j s o n   数 据 ） 数 据 ） 。 本 着 不 造 轮 子 的 思 想 ， 我 在 网 上 找 了 一 段 按 行 读 取 的 代 码 直 接 拿 来 使 用 ， 真 正 写 的 代 码 大 概 就 是 调 用 这 段   j s   ： p a c k a g e . j s o n e x t e n s i o n . j s f o f a . h t m l f o f a . h t m l v a r   l r   =   n e w   L i n e R e a d e r ( ) ; v a r   f i l e   =   $ ( ' # s h o d a n - f i l e s ' ) . g e t ( 0 ) . f i l e s [ 0 ] ; v a r   t o t a l C o u n t   =   0 ; l r . o n ( ' l i n e ' ,   f u n c t i o n   ( l i n e ,   n e x t )   {         s i n g l e A s s e r t   =   J S O N . p a r s e ( l i n e )         r e s u l t s . p u s h ( {         " i p _ s t r " :   s i n g l e A s s e r t . i p _ s t r ,         " p o r t " :   s i n g l e A s s e r t . p o r t         } )         h t m l T a b l e   + =   ` < t r > < t d > $ { s i n g l e A s s e r t . i p _ s t r } < / t d >             < t d > $ { s i n g l e A s s e r t . p o r t } < / t d >             < t d > $ { s i n g l e A s s e r t . o r g } < / t d >             < t d > $ { s i n g l e A s s e r t . l o c a t i o n . c o u n t r y _ n a m e } < / t d > < / t r > `         / /   c o n s o l e . l o g ( h t m l T a b l e )         t o t a l C o u n t + + ;         i f   ( t o t a l C o u n t   %   1 0   = =   0 )   {         $ ( " # i p - t a b l e   t b o d y " ) . h t m l ( h t m l T a b l e ) ;         }         $ ( " # s h o d a n - e x p o r t - b t n " ) . t e x t ( " 导 入 / "   +   t o t a l C o u n t   +   " 条 " )         n e x t ( ) ; } ) ; l r . o n ( ' e r r o r ' ,   f u n c t i o n   ( e r r )   {         c o n s o l e . l o g ( e r r ) ;
提 示 提 示 :   R E A D M E . m d 、   C H A N G E L O G . m d   如 果 有 图 片 需 要 使 用 图 床 。 2 .   调 试 调 试 如 果 觉 得 使 用   G o b y   开 发 版 本 调 试 麻 烦 。 可 以 把   f o f a . h t m l   当 成 一 个 静 态 页 面 去 调 试 ： 3 .   发 布 发 布 把 改 造 后 的 文 件 压 缩 成   z i p   后 通 过 登 录 客 户 端 上 传 : } ) ; l r . o n ( ' e n d ' ,   f u n c t i o n   ( )   { $ ( " . l o a d i n g " ) . h i d e ( ) ; $ ( " # i p - t a b l e   t b o d y " ) . h t m l ( h t m l T a b l e ) ; c o n s o l e . l o g ( ' R e a d   c o m p l e t e ! ' ) ; } ) ; l r . r e a d ( f i l e ) ;
提 示 提 示 ： 更 新 插 件 不 是 新 建 插 件 ， 而 是 通 过 已 经 发 布 的 插 件 右 侧 小 时 钟 图 标 上 传 新 版 本 号 。   0 x 0 0 3   小 结 小 结 有 F O F A 插 件 在 前 ， 所 以 我 大 概 1 个 多 小 时 就 完 成 了 开 发 。 测 试 发 现 数 据 量 大 时 坑 就 来 了 ， 一 是 一 是 查 询 速 度 就 会 很 慢 查 询 速 度 就 会 很 慢 ， ， 因 为 s h o d a n   不 支 持 指 定 返 回 字 段 ， 这 样 数 据 就 会 特 别 大 。 。 这 个 问 题 还 可 以 接 受 。 二 是 经 常 数 据 返 回 不 完 全 二 是 经 常 数 据 返 回 不 完 全 ， 这 就 很 难 受 了 . . . 问 题 出 在 哪 ？ p y   脚 本 测 试 一 下 发 现 也 会 出 现 这 个 问 题 ， 上 了 代 理 以 后 问 题 全 无 。 抓 包 分 析 一 下 ， 数 据 量 大 了 以 后   s h o d a n   服 务 器 一 段 时 间 后 会 主 动 发 起 断 开 连 接 ， 最 后 还 会 强 制 发   r s t   包 。 断 定 是 网 络 问 题 ， 找 了 很 多 方 法 也 没 解 决 ， 既 然 那 么 鸡 肋 想 着 再 换 一 个 写 吧 ， 最 后 在 表 姐 的 鼓 励 下 ， 哦 吼 ， 加 个 上 传 功 能 ， 搞 定 。 加 个 上 传 功 能 ， 搞 定 。 后 面 计 划 用 后 面 计 划 用 V U E 重 构 ， 重 构 ， 然 后 扫 描 增 加 一 个 白 名 单 功 能 。 然 后 扫 描 增 加 一 个 白 名 单 功 能 。 G o b y   插 件 开 发 起 来 还 是 挺 简 单 和 好 玩 的 。 也 有 不 少 人 在 微 信 群 里 发 出 需 求 。 比 如   n m a p   结 果 导 入 ， m a s s c a n   结 果 导 入 ， 结 合   x r a y   、 p o c s u i t e 、 a w v s   或 者 结 合 其 他 漏 洞 验 证 工 具 。 有 兴 趣 的 小 伙 伴 可 以 趁 机 联 系 表 姐 ， 全 程 都 有 表 姐 的 鼓 励 和 监 督 ， 还 有 亦 凡 的 鼓 励 和 支 持 。 插 件 开 发 文 档 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理