Bemburn, el ojo que todo lo ve en la internet de Nicaragua.

Bemburn es un motor de búsqueda de servicios activos conectados y expuestos a internet. 

Página de inicio de Bemburn

Fue presentado el 28 de Noviembre de 2019 a través de la plataforma Nicaragua Emprende en Canal 8, bemburn permite conocer sobre la infraestructura de cada organización, compañía, dispositivos IoT y más servicios conectados a internet en Nicaragua, entre los cuales:

- Páginas webs alojadas en servidores nacionales
- Servidores de correo electrónico
- Sistemas de video vigilancia
- Módems y Routers Hogar/Industria/Organización
- Sistemas de Control Industrial
- Sistemas de audio y televisión inteligente
- Dispositivos para métricas
- Sistemas SCADA
- Servidores FTP
- Servidores SSH
- Sistemas de Bases de Datos
- Sistemas de Gestión Remota

Página principál de búsquedas en bemburn

Durante el proceso de desarrollo de bemburn se hicieron diferentes estudios de datos y metadatos a gran escala:

- IPv4 asignadas a Nicaragua

Es importante conocer la cantidad de IPv4 asignadas a Niaragua y conocer como estan distribuidos los rangos de direcciones IPv4 a nivel de Organizacion, aquí se hizo una comparación entre información recopilada desde diferentes sitios en internet, incluidos LANCNIC e INCANN. Con ésto finalizado, logramos determinar con exactitud la cantidad de direcciones IPv4 que están asignadas a cada organización en Nicaragua y mucha más información.

- Reconocimiento de estado de cada IPv4

Con los rangos en IPv4 asignados a Nicaragua listos, se creó una sonda en Python3 para verificar el estado de cada dirección, si el estado es activo, se realiza un escaneo al Host, de ser inactivo se procesa como fuera de línea, con esto llegamos a verificar +479,000 direcciones IPv4 en Nicaragua.

- Análisis e identificación de datos y metadatos

Si el estado es activo, se procede a identificar los servicios del Host y con eso maximizar el Scripting Engine en Python3 con NMAP, aquí se procede a recopilar datos que permiten identificar el servicio, vulnerabilidades, versiones, productos y muchísimo más datos y metadatos.

- Posicionamiento Global mediante API externa

Mediante la dirección IPv4 de cada Host, determinamos su posición global, longitud, latitud, país, departamento, proveedores de servicio de internet, Información adicional del AS Number, información de la organización y más datos a través de API’s externas de análisis y geolocalización de IPv4, llegando a ubicar cada Host activo a nivel Nacional.

Resultados en búsqueda por puertos activos (port:443)

Los datos se recopilaron y dan como resultado una vista completa de todo el sistema de internet expuesto en Nicaragua y además, datos globales como:

+18,000 dispositivos activos
+9,000 vulnerabilidades

+72,000 servicios activos

+189 productos diferentes

+21 sistemas operativos

El sistema permite mostrar información global y general sobre los diferentes tipos de dispositivos, esto permite tener una visión sobre los servicios de cada compañia con salída a internet.

Resultados por Host o Dispositivo con una IPv4 activa

Bemburn da como resultado los servicios, el estado del puerto donde ejecuta el servicio, tipo de producto, vulnerabilidades, detalles como nombre de dominio y más información de relevancia que permite evaluar el estado del servicio y proceder con los protocolos en caso de ser necesario.

Cuenta con la opción de realizar escaneos en tiempo real y comparar resultados, así como también brindar información más completa sobre un dispositivo.

Fue desarrollado por BlackHill - Project Developers con las tecnologías:

- Python3

- Javascript

- HTML5

- MySQL

Para mayor información sobre bemburn y como puedes implementarlo, sígue el proyecto através de las redes sociales: Facebook: Bemburn | Twitter: Bemburn

Síguenos en Twitter: @HackersNCA
BTC Wallet: 1LJsktpT9mANqUaeuwgMxq2wb1UavDinUo