FAQ TV Headend, Astra, Drembox. Поиск через Shodan

Добро пожаловать!

Добро пожаловать на Sat-master.org! Для того что бы скачивать файлы и отвечать в темах необходимо пройти легкую регистрацию!

Быстрая регистрация
  1. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Здравствуйте друзья.
    В этой теме я хочу рассказать и научить Вас искать открытые источники TV Headend, Astra, Dreambox при помощи чудесного сервиса Шудан.
    Итак поехали))))

    Для начала Вам надо зарегистрироваться на чудесном сервисе Шудан. Что это я описывать не буду. Кому интересно, тот найдёт более подробную инфу в инете.
    Кратко: Шудан называют чёрным гуглем интернета. Его используют хакеры и спецслужбы для поиска открытого доступа к оборудованию, подключенному к сети.

    https://www.shodan.io/

    TV Headend, Astra, Drembox. Поиск через Shodan



    https://en.wikipedia.org/wiki/Shodan_(website)

    https://habrahabr.ru/post/178501/

    https://www.youtube.com/watch?v=4icwoOqMnQk
     
    #1 ElderWOLF, 28.05.2016 12:35
  2. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    TV Headend, Astra, Drembox. Поиск через Shodan


    После регистрации приступим к поиску.
    В верхнем левом углу вписываем название "оборудования" для поиска. TVheadend

    (Уф... Намучался с прикреплением картинок. Администрация, подправьте))) )

    На картинке показан результат. Я оставил только один источник на картинке.
    По скольку сервис Шудан является платным и достаточно дорогим удовольствием то необходима регистрация и поиск под своим аккаунтом. В бесплатной версии (при условии, что Вы прошли регистрацию) он выдает только 5 страниц с результатами. Маловато конечно, если учесть ещё и то, что среди результатов попадаются не рабочие или залоченные, или вообще пустые. Будем решать как это обойти.
     
    #2 ElderWOLF, 28.05.2016 12:41
  3. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Для начала ограничим выдаваемые результаты по странам. Добавляем TVheadend country:ru
    Можете попробывать заключить сокращение страны в кавычки TVheadend country:"RU"
    Список сокращений стран можно найти например тут: http://actravel.ru/country_codes.html


    TV Headend, Astra, Drembox. Поиск через Shodan
     
    #3 ElderWOLF, 28.05.2016 13:08
  4. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Так же можно задать или добавить в фильтры поиска город.

    city:"Moscow"

    Я этого делать не буду.

    Ниже список возможных фильтров:

    city: find devices in a particular city - Поиск по городу.
    country: find devices in a particular country - Поиск по стране.
    geo: you can pass it coordinates - Поиск по координатам. (Сам ещё не пробовал. Времени нет).
    hostname: find values that match the hostname - Например yandex port:3128
    net: search based on an IP or /x CIDR - Осуществляет сканирование по ip адресу. Показывает открытые порты, и работающие службы на сервере.
    os: search based on operating system - Поиск по Операционной системе.
    port: find particular ports that are open - Осуществляет сканирование в рамках заданного порта.
    before/after: find results within a timeframe - Поиск результатов в заданном временном интервале.
    Content-Length: - Длинна получаемого ответа по запросу. Крайне важный фильтр для отсеивания.

    Так же возможен поиск по ключевым словам типа:
    webcam
    default password
    ipcam

    Но об этом я писать не буду, так как тема не про это. Этого материала вполне достаточно.

    Список наиболее популярных запросов поиска в шудане.
     
    #4 ElderWOLF, 28.05.2016 13:24
  5. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Результатов все равно может быть ещё достаточно много. Теперь отсеем всё не рабочее.
    Добавим в строку поиска фильтр

    Length:



    TVheadend country:ru Length:175

    175 и 173 это есть необходимая "длина" ответа. Это значит что там чтото есть.
    Рекомендую в начале пройтись по результатам 175, потом 173.

    Получаем список того, что нашел Шудан.
    Далее кликаем по IP и выбираем открыть в новом окне.

    Должно открыться вот такое окно. Вуаля. Мы получили доступ.

    TV Headend, Astra, Drembox. Поиск через Shodan
     
    #5 ElderWOLF, 28.05.2016 13:34
  6. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Теперь можно посмотреть транслируется оттуда чтото или нет.
    В верхнем правом углу есть иконка с глазом. Watch TV. Кликаем туда (1) и в открывшемся окне тыцькаем на стрелочку (2).
    Если на сервисе чтото транслируется, то откроется окно (3) как на скриншоте.

    TV Headend, Astra, Drembox. Поиск через Shodan
     
    #6 ElderWOLF, 28.05.2016 13:43
  7. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Теперь нашей задачей является получить прямые линки на источник вещания.
    Это можно делать долго и нудно, выбирая канал (тыцькнув на него), выбрав M3U Playlist и сохранив его. И так с каждым каналом по-штучно.
    Мы пойдем другим путем. Время это деньги и жизнь слишком коротка, чтобы сохранять каждый канал по-штучно.
    В строке браузера мы видим адрес где мы находимся:

    http://xxx.xxx.xxx.xxx:9981/extjs.html (где xxx.xxx.xxx.xxx - IP по которому Вы перешли из Шудана)

    Просто меняем на такой:

    http://xxx.xxx.xxx.xxx:9981/playlist.m3u (где xxx.xxx.xxx.xxx - IP по которому Вы перешли из Шудана)

    В принципе достаточно прописать и просто playlist (без m3u).

    Сохраняете лист. Запускаете в плеере и радуетесь жизни.

    Так же я рекомендую зайти в раздел Configuration -> Access control и выписать логин и пароль тех, кто там уже есть. Ну так, на всякий случай.
    Пароль можно увидеть нажав в поле Password на надпись Hidden.
    Рекомендую ничего нигде не менять. Тогда шанс что оно будет работать достаточно велик.
    Ну вот и всё.
     
    #7 ElderWOLF, 28.05.2016 13:56
  8. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    Решил не создавать новую тему, а всё таки продолжить эту.
    Итак. Вы уже зарегистрированы на Шудане, попробовали найти источники TV Headend и у Вас это получилось.
    Давайте попробуем поискать Astra источники.

    Структура поиска практически идентична вышеописанному, поэтому повторятся не имеет никакого смысла.
    Отличие заключается в том, что необходимо изменить название искомого оборудования, длину получаемого ответа в фильтре и немного название самого фильтра.
    Итак поехали.

    Часть Фторая. Астры.



    Просьба к Hacker (если это возможно) изменить название темы на TV Headend, Astra, Drembox. Поиск через Shodan.
     
    #8 ElderWOLF, 28.05.2016 14:11
  9. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883
    В поле для поиска указываем следующие характеристики:

    astra country: Content-Length: 71915



    Страну указываете которая вам необходима.
    Длинна ответа именно такая. Хотя можете эксперементировать. Ничего на месте не стоит. У меня например выбивало и на других длинах (к сожалению уже не помню их).
    В коментариях можете указывать на что удалось споймать.

    В открывшемся и отсеяном списке выбираете Astra Control Panel и открываете в новом окне.
    В открывшемся новом окне Мы видим поля для ввода логина и пароля.
    (Вполне возможно что их и не будет. Тогда вы попали на старую версию Astra).
    Если повезет, то оттуда можно стянуть плей лист.

    Для этого меням с http://xxx.xxx.xxx.xxx:yyyy/#/stream на http://xxx.xxx.xxx.xxx:yyyy/playlist.m3u8

    Всё. Скачиваем. Запускаем. Радуемся.
     
    #9 ElderWOLF, 28.05.2016 14:34
  10. Аватар для ElderWOLF

    ElderWOLF Модератор
    Модератор

    579
    3427
    3883

    Тролло!

    Наконецто разобрался и с Dreambox.

    Итак Часть Третья. Dreambox.
    Делаю это первый раз. Когда то давно смотрел видео, но не делал. Сейчас это видео по ходу не актуально.
    Так что методом тыка разобрался. Кто выкладывает листы на дримы, может меня дополнить, это в том случае, если они сами их добывают, а не копипастят.

    Погнали. Запускаем Шудан.
    В поле поиска прописываем Dreambox.
    Ищем следующий результат. Как на картинке.

    TV Headend, Astra, Drembox. Поиск через Shodan

    КСТАТИ МОЖЕТЕ ЗАБИТЬ В СТРОКУ ПОИСКА iCVS Images
    Это выдаст нужный результат, но не факт, что там будет открытый доступ.
     
    #10 ElderWOLF, 28.05.2016 16:11
Зарегистрируйтесь или на сайт, чтобы начать общение на форуме.
Текущее время: 03:14. Часовой пояс GMT +2.