PwnBin-Python Pastebin Search Tool
PwnBin jest webcrawler lub Pastebin search tool, który przeszukuje publiczne pastebiny dla określonych słów kluczowych. Wszystkie pasty są zwracane po wysłaniu sygnału zakończenia CTRL+C
.
oprócz tego, że jest doskonałym narzędziem dla programistów, Pastebiny są często używane przez hakerów do wycieku skradzionych danych uwierzytelniających lub osób d0x. To narzędzie może pomóc w wyszukiwaniu pastebinów dla kluczy API, kluczy SSH, tokenów i wszystkiego innego, co jest wrażliwe na sprawdzenie wycieków.
Co To jest Pastebin?
pastebin to rodzaj aplikacji internetowej, w której użytkownicy mogą przechowywać zwykły tekst. Są one najczęściej używane do udostępniania krótkich fragmentów kodu źródłowego do przeglądania kodu przez Internet Relay Chat. Pierwszy pastebin znajdował się w pastebin.com. inne witryny o tej samej funkcjonalności pojawiły się i dostępnych jest kilka skryptów pastebin open-source. Wiele pastebinów pozwala komentować, gdzie czytelnicy mogą publikować opinie bezpośrednio na stronie. Gist GitHub to rodzaj pastebina z kontrolą wersji.
ponieważ pastebiny są stosunkowo proste do zaimplementowania, pisanie aplikacji internetowej pastebin jest uważane za dobre ćwiczenie dla programistów. Pastebiny reprezentacyjne istnieją obecnie dla wielu języków programowania, w tym Lisp, PHP, Perl i Python.
istnieją inne narzędzia, które mogą pomóc w tym i podobnych zadaniach, takich jak – Scumblr by Netflix – Automatyczne skanowanie w poszukiwaniu wycieków.
Pwbin – funkcje Wyszukiwarki Pastebin
- Obecnie obsługuje tylko Pastebin.com
- domyślnie wyszukuje dla:
- poświadczenia SSH
- hasła
- klucze API
- tokeny
zastosowanie do wyszukiwania Pastebin PwnBin
podstawowe polecenie:
1
|
Python pwnbin.py -do „przykładu podciągu”,….. -o
|
Argumenty słowa kluczowego i pliku wyjściowego są opcjonalne i domyślnie równe
1
2
|
-k ssh, Pass, Key, Token
-o log.txt
|
dodatkowe polecenia:
możesz pobrać pwnbin, aby wyszukać Pastebin tutaj:
pwnbin-master.zip
lub Czytaj więcej tutaj.