Articles

PwnBin-Python Pastebin Search Tool

PwnBin jest webcrawler lub Pastebin search tool, który przeszukuje publiczne pastebiny dla określonych słów kluczowych. Wszystkie pasty są zwracane po wysłaniu sygnału zakończenia CTRL+C.

oprócz tego, że jest doskonałym narzędziem dla programistów, Pastebiny są często używane przez hakerów do wycieku skradzionych danych uwierzytelniających lub osób d0x. To narzędzie może pomóc w wyszukiwaniu pastebinów dla kluczy API, kluczy SSH, tokenów i wszystkiego innego, co jest wrażliwe na sprawdzenie wycieków.

Co To jest Pastebin?

pastebin to rodzaj aplikacji internetowej, w której użytkownicy mogą przechowywać zwykły tekst. Są one najczęściej używane do udostępniania krótkich fragmentów kodu źródłowego do przeglądania kodu przez Internet Relay Chat. Pierwszy pastebin znajdował się w pastebin.com. inne witryny o tej samej funkcjonalności pojawiły się i dostępnych jest kilka skryptów pastebin open-source. Wiele pastebinów pozwala komentować, gdzie czytelnicy mogą publikować opinie bezpośrednio na stronie. Gist GitHub to rodzaj pastebina z kontrolą wersji.

ponieważ pastebiny są stosunkowo proste do zaimplementowania, pisanie aplikacji internetowej pastebin jest uważane za dobre ćwiczenie dla programistów. Pastebiny reprezentacyjne istnieją obecnie dla wielu języków programowania, w tym Lisp, PHP, Perl i Python.

istnieją inne narzędzia, które mogą pomóc w tym i podobnych zadaniach, takich jak – Scumblr by Netflix – Automatyczne skanowanie w poszukiwaniu wycieków.

Pwbin – funkcje Wyszukiwarki Pastebin

  • Obecnie obsługuje tylko Pastebin.com
  • domyślnie wyszukuje dla:
    • poświadczenia SSH
    • hasła
    • klucze API
    • tokeny

zastosowanie do wyszukiwania Pastebin PwnBin

podstawowe polecenie:

1
Python pwnbin.py -do „przykładu podciągu”,….. -o

Argumenty słowa kluczowego i pliku wyjściowego są opcjonalne i domyślnie równe

1
2

-k ssh, Pass, Key, Token
-o log.txt

dodatkowe polecenia:

możesz pobrać pwnbin, aby wyszukać Pastebin tutaj:

pwnbin-master.zip

lub Czytaj więcej tutaj.

216 akcji