Kali를 이용한 좀비 PC 탐색(UFONet)

UFONet

좀비 PC 탐색기

- 여러 웹에 port 취약점 같은 것들을 찾아서 패킷을 보내보고 돌아오면 좀비가 될 가능성이 있는 PC들을 찾는 프로그램이다.

UFONet 다운로드

https://sourceforge.net/projects/ufonet/

Ufonet~~.zip 다운받아 압축을 풀고 설치한다.

./ufonet -s [keyword] --se [engine]

기본 검색 엔진은 duck 이고 그 외 다양한 검색 엔진들이 존재한다.

- duck, google, bing, yahoo, yandex

Zomebie PC를 검색할 때 사용하는 Keyword는 다음과 같으며 그 외의 키워드를 보기위해

ufonet/ufonet/dorks.txt를 참조하자.

proxy.php?url=

check.cgi?url=

checklink?uri=

pageurl=

returnUrl=

goto=

redir=

page=

아래 예제에서는 keyword는 pageurl=로 했고 yahoo 엔진을 이용하여 아래와 같이 좀비 PC를 얻을 수 있다.

http://22hz.tistory.com/102

UFONet에 관하여는 위의 사이트에서 더 자세하게 볼 수 있다.