कैसे खोज करने के लिए MongoDB और Elasticsearch डेटाबेस खोलें

सुरक्षा शोधकर्ताओं के बीच कुछ समय पहले, विभिन्न प्रकार की गोपनीय सूचनाओं के साथ एडब्ल्यूएस क्लाउड स्टोरेज को अनुचित तरीके से कॉन्फ़िगर करने के लिए यह "फैशनेबल" था। उस समय, मैंने एक छोटा नोट भी प्रकाशित किया कि कैसे अमेज़न S3 खुले क्लाउड स्टोरेज की खोज की जाती है।

हालांकि, समय बीतने और अनुसंधान में ध्यान असुरक्षित और उजागर सार्वजनिक डोमेन डेटाबेस की खोज में स्थानांतरित हो गया है। पिछले वर्ष में बड़े डेटा लीक के ज्ञात मामलों में से आधे से अधिक खुले डेटाबेस से लीक हैं।

आज हम यह पता लगाने की कोशिश करेंगे कि सुरक्षा शोधकर्ताओं द्वारा ऐसे डेटाबेस की खोज कैसे की जाती है ...

आवश्यक अस्वीकरण: यह लेख संबोधित नहीं करता है और सार्वजनिक रूप से उपलब्ध डेटाबेस की खोज और पहचान से संबंधित कानूनी और नैतिक मुद्दों को नहीं उठाता है। नीचे दी गई सभी जानकारी को पूरी तरह से शैक्षिक माना जाना चाहिए।

मैं "अमेरिका की खोज" नहीं करूंगा, अगर मैं कहता हूं कि खुले डेटाबेस को खोजने के लिए मुख्य उपकरण विशेष खोज इंजन हैं Shodan.io, BinaryEdge.io और Censys.io। मैं सिर्फ एक नोट करूंगा कि ये मुफ्त सेवाएं नहीं हैं, और आपको पूर्ण खोज परिणामों तक पहुंच के लिए भुगतान करना होगा (शोडान के मामले में यह $ 59 / माह है, बाइनरीएडेज - $ 50 / माह, और सेंसर के लिए - 99%) न्यूनतम बेसिक पैकेज के लिए महीना)। खोज इंजन के मुक्त संस्करण जारी करने में परिणामों की संख्या को गंभीर रूप से सीमित करते हैं।

खोज फ़ंक्शन का उपयोग करके क्लासिक Google की तरह खोज अनुभव के अलावा, ये खोज इंजन एपीआई के माध्यम से उन्हें कनेक्ट करने की क्षमता प्रदान करते हैं। सशुल्क सदस्यता के भाग्यशाली स्वामी को एपीआई कुंजी प्राप्त होगी। यह किसी को खोज बकवास के ढेर को साफ करने के कार्य को सुविधाजनक बनाने की अनुमति देता है। मैंने इस लेख के अंत में एपीआई कुंजी का उपयोग करने वाले उपयोगी स्क्रिप्ट और खोज स्वचालन कार्यक्रमों की एक सूची प्रदान की है।

आइए शोदान खोज इंजन के उदाहरण पर एक नज़र डालते हैं: ओपन मोंगोबीडी और एलिटिक्स खोज डेटाबेस कैसे खोजें।

सबसे आसान और सबसे स्पष्ट अनुरोध है कि एक प्रयास "MongoDB" है:

ऊपर एक स्क्रीनशॉट से, हम देख सकते हैं कि यह अनुरोध सभी अनुक्रमित MongoDB सर्वर (डिफ़ॉल्ट पोर्ट 27017 पर) लौटा। इसके अलावा, उनमें से अधिकांश (स्क्रीनशॉट में पहले तीन) खाता क्रेडेंशियल्स की आवश्यकता वाले डेटाबेस को बंद कर दिया जाएगा। यह बिल्कुल ऐसा नहीं है जिसे हम खोजने में रुचि रखते हैं। अधिक सटीक रूप से, यह बिल्कुल दिलचस्प नहीं है।

आइए खोज फ़िल्टर का उपयोग करके क्वेरी को थोड़ा जटिल करें "सभी:" मैंगोडब सर्वर जानकारी "सभी:" मैट्रिक्स "":

परिणाम बहुत बेहतर दिखते हैं। सभी पाया डेटाबेस स्वतंत्र रूप से उस समय उपलब्ध थे जब खोज इंजन ने उन्हें अनुक्रमित किया। यह बहुत संभावना है कि हम MongoDB के लिए किसी भी प्रबंधक का उपयोग करके निर्दिष्ट IP पते से कनेक्ट करने में सक्षम होंगे (उदाहरण के लिए, MongoDB के लिए NoSQL प्रबंधक या MongoDB के लिए स्टूडियो 3T)।

असंबद्ध MongoDB उदाहरणों को खोजने के लिए जो फ़ाइल संग्रहण सर्वर के रूप में भी कार्य करते हैं, आप क्वेरी "पोर्ट: 27017 -all:" आंशिक रूप से "सभी:" fs.files "" का उपयोग करने का प्रयास कर सकते हैं

कोई भी खोज को किसी भी देश तक सीमित कर सकता है। मान लें कि चीन में खुले MongoDB की तलाश करें: (क्वेरी "सभी:" मैंगोडब सर्वर जानकारी "सभी:" मेट्रिक्स "देश:" सीएन ""):

एलियस्टिक्स खोज डेटाबेस खोलने के लिए, क्वेरी "पोर्ट:" 9200 "का उपयोग करना सुविधाजनक है: सभी" लोचदार सूचक ":"

खोज परिणामों पर अधिक जटिल फ़िल्टर (डेटाबेस के आकार पर प्रतिबंध, सूचकांक में सर्वर की तारीख आदि) लगाने के लिए, कोई विशेष स्क्रिप्ट और प्रोग्राम का उपयोग कर सकता है। ऐसा करने के लिए, मुझे एक पेड एक्सेस और एक एपीआई कुंजी की आवश्यकता होगी, जैसा कि मैंने ऊपर लिखा था।

यहाँ लिंक की एक छोटी सूची है जो उपयोगी हो सकती है:

• cli.shodan.io आधिकारिक Shodan कंसोल है।
• github.com/woj-ciech/LeakLooker खुले डेटाबेस (MongoDB, CouchDB, Elasticsearch, आदि) की खोज के लिए एक अजगर कार्यक्रम है।
• lampyre.io एक बहुत शक्तिशाली (और अभी भी बहुत छोटी गाड़ी है!) आपको जो कुछ भी मिल रहा है उसे खोजने और देखने के लिए चित्रमय इंटरफ़ेस। इसमें MongoDB सर्च के लिए बिल्ट-इन टेम्प्लेट और बहुत कुछ है। सभी परिणामों के साथ बीटा परीक्षण में इसका तात्पर्य ...