kenzer

إشارات

A Conceptual Introduction to Automating Bug Bounties

عرض توضيحي

لقطات شاشة

تعليمات التشغيل

0. قم بتشغيل git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (مفضل)
   
1. أنشئ حسابًا على Zulip
   
2. انتقل إلى Settings > Your Bots > Add a new bot
   
3. أنشئ بوتًا عامًا جديدًا باسم kenzer
   
4. أضف جميع الإعدادات في configs/kenzer.conf
   
5. قم بالتثبيت/التشغيل باستخدام -
   
   • ./install.sh -b [إذا كنت بحاجة إلى تثبيت ملفات ثنائية kenzer-compatible] (مفضل)
     
   • ./install.sh [إذا كنت لا تحتاج إلى تثبيت ملفات ثنائية kenzer-compatible]
     
   • ./run.sh [إذا كنت لا تحتاج إلى تثبيت على الإطلاق]
     
   • ./service.sh [قم بتهيئته كخدمة بعد التثبيت] (مفضل)
     
   • bash swap.sh [في حالة مواجهة مشاكل في الذاكرة]

بعض الميزات الشائعة

• تعداد النطاقات الفرعية باستخدام Subfinder, Amass, CerteX, TLSX, DNSX, NXScan, & ShuffleDNS
• تعداد المنافذ باستخدام NXScan (Shodan, Netlas, Naabu & Nmap)
• تعداد الويب باستخدام HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter & Waymore
• فحص ثغرات الويب باستخدام Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro & DalFox
• فحص ملفات النسخ الاحتياطي باستخدام Fuzzuli
• تعداد وفحص مستودعات Git باستخدام RepoHunt & Trufflehog
• تحديد لقطات شاشة الويب باستخدام Shottie & Perceptic
• كشف وتجنب WAF باستخدام WafW00f & Nuclei
• تسجيل السمعة باستخدام DomREP (GreyNoise, URLHaus, PhishTank)
• يمكن توزيع كل مهمة على أجهزة متعددة
• يمكن تنفيذ كل مهمة عبر وكيل HTTP/SOCKS واحد

الوحدات المدمجة

• blacklist <target>,<regex> - يقوم بتهيئة وإزالة الأهداف المدرجة في القائمة السوداء
• whitelist <target>,<regex> - يقوم بتهيئة والاحتفاظ فقط بالأهداف المدرجة في القائمة البيضاء
• program <target>,[<name>][<meta>][<link>] - يقوم بتهيئة البرنامج الذي ينتمي إليه الهدف
• subenum[-<mode>[active/passive (default=all)]] <target> - تعداد النطاقات الفرعية
• repenum <target> - تعداد سمعة النطاقات الفرعية
• repoenum <target> - تعداد مستودعات github
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - تعداد المنافذ المفتوحة
• servenum <target> - تعداد الخدمات
• webenum <target> - تعداد خوادم الويب
• headenum <target> - تعداد معلومات إضافية من خوادم الويب
• urlheadenum <target> - تعداد معلومات إضافية من عناوين URL

سير عمل المبتدئ

على الرغم من توفر عدد قليل من الوحدات الإضافية وسيتم إطلاق المزيد بمرور الوقت يمكنه تطوير سير العمل هذا، إلا أن هذا يكفي للبدء ومعروض أدناه عدد قليل من عمليات الصيد الناجحة له.

تم اختبار التوافق على Ubuntu 20.04.5 (x86_64) فقط
محشو بمشاكل منطقية
لا تتردد في تقديم طلبات السحب
هذا إطار أتمتة متطور جدًا
مصمم للنشر على خادم AWS Ubuntu 20.04 AMD64
القدرة على فهم Python و Bash شرط أساسي
نحن لا نقدم أي دعم بخصوص التثبيت
سيتم إغلاق المشكلات المتعلقة بالتثبيت دون أي حل