Difference between revisions of "Shodan C4"

From C4 Wiki
Jump to: navigation, search
(TODO Phase 1: ;))
 
(6 intermediate revisions by 3 users not shown)
Line 18: Line 18:
  
 
* Arbeiten auf diesen Daten  
 
* Arbeiten auf diesen Daten  
 
+
** Geolocation
* Geolocation
+
** vllt. Gelegentlich Testen ob der Host auch alive ist (-> userverwaltung um Leute die trash hochladen zu sperren?)
 
 
* vllt. Gelegentlich Testen ob der Host auch alive ist (-> userverwaltung um Leute die trash hochladen zu sperren?)
 
  
 
* Möglichkeit zum Suchen
 
* Möglichkeit zum Suchen
Line 48: Line 46:
  
 
* Achja, und evtl ein name der etwas mehr catchy ist als shodan c4. Wiki sagt Shodan ist ein grad beim Karate&Go und eine KI aus einem Spiel. Vorschlag also entweder der nächst höhere (natürlich, weil wir cooler sind) Karategrad oder andere SciFi-KI (wintermute, FUCKUP, Skynet..) oder was ganz anderes
 
* Achja, und evtl ein name der etwas mehr catchy ist als shodan c4. Wiki sagt Shodan ist ein grad beim Karate&Go und eine KI aus einem Spiel. Vorschlag also entweder der nächst höhere (natürlich, weil wir cooler sind) Karategrad oder andere SciFi-KI (wintermute, FUCKUP, Skynet..) oder was ganz anderes
** Your Google-FU is not strong enough: [[wikipedia:SHODAN]] - [[User:Tobias|TobiX]] 10:44, 12 October 2011 (CEST)
 
  
 
= TODO Phase 2 =  
 
= TODO Phase 2 =  
Line 61: Line 58:
  
 
* rudimentäres Backend
 
* rudimentäres Backend
 +
 +
* Auflistung der vorhandenen Server + Ports
 +
 +
* Tags
 +
 +
* rudimentäre Suche
 +
 +
* Detailanzeige für Server und Ports
 +
 +
* Indexdatei
 +
 +
* Hinzufügen zur Datenbank klappt

Latest revision as of 13:06, 26 October 2011

Zutaten

Client

  • Web-Form
  • namp/nikto/... -Plugin

Webservice

  • Bietet Schnittstelle für Clients
  • Nimmt Daten über einheitliches Format an
  • XML/JSON?
  • Archiviert Daten --> Datenbank
  • Dokumentorientierte DB ala CouchDB/MongoDB? --> Müsste doch den Umgang mit heterogenen Daten (Ob nu nmap-result, nikto-result, beides oder sonstwas) vereinfachen
  • Arbeiten auf diesen Daten
    • Geolocation
    • vllt. Gelegentlich Testen ob der Host auch alive ist (-> userverwaltung um Leute die trash hochladen zu sperren?)
  • Möglichkeit zum Suchen
  • "Alle hosts mit Apache <= 2.2 aus Neu Seeland" -> Parsen von anfragen

GUI

  • (eigentlich teil vom webservice?)
  • Anfragen stellen

TODO Phase 1

  • Plattform für den Webservice festlegen (django?)
  • Festlegen des Formats für die Schnittstelle (XML/JSON) -> Aufbau?
  • Festlegen des Internen Datenformats (Relationale Tabellen oder einfach die ankommenden daten als Dokumente speichern)
  • Modul zum Parsen von Eingabe diesen Formates
  • Storen der Daten
  • Einfaches Formular zum Submitten
  • Einfache Suche implementieren ( jetzt schon?)
  • Achja, und evtl ein name der etwas mehr catchy ist als shodan c4. Wiki sagt Shodan ist ein grad beim Karate&Go und eine KI aus einem Spiel. Vorschlag also entweder der nächst höhere (natürlich, weil wir cooler sind) Karategrad oder andere SciFi-KI (wintermute, FUCKUP, Skynet..) oder was ganz anderes

TODO Phase 2

  • Verarbeiteungsschritt -> Was tun mit den Daten? (geolocation usw.)
  • Coolere Suche
  • Plugins für die o.g. Applikationen die mit dem Webservice sprechen können

Erledigt

  • Django aufgesetzt
  • rudimentäres Backend
  • Auflistung der vorhandenen Server + Ports
  • Tags
  • rudimentäre Suche
  • Detailanzeige für Server und Ports
  • Indexdatei
  • Hinzufügen zur Datenbank klappt