IVRE
 (\.   \      ,/) _                  _ 
  \(   |\     )/ (_)______ _ _ __ __| |
  //\  | \   /\  | |_  / _` | '__/ _` |
 (/ /\_#oo#_/\ \)| |/ / (_| | | | (_| |
  \/\  ####  /\/ |_/___\__,_|_|  \__,_|      
بواسطة BitBurner

ivre-wizard

واجهة معالج تفاعلية لـ IVRE لتسهيل إنشاء عمليات المسح إلى قاعدة البيانات.

لماذا؟

أنشأت هذا السكريبت لإجراء عمليات المسح باستخدام IVRE (https://ivre.rocks/) على Kali (https://www.kali.org/) حيث يكون IVRE مثبتاً ومهيأً مسبقاً. هذا يجعل المسح باستخدام IVRE أكثر عملية للبيئات غير الإنتاجية مثل CTF والمختبرات. أوصي بإعداد Wireguard على Linode أو مضيف سحابي آخر وتوجيه كل حركة مرور المسح من خلاله.

المتطلبات

• IVRE - يأتي جاهزاً للاستخدام في Kali.
• zenity - يجب أن يكون مثبتاً في Kali افتراضياً. إذا لم يكن كذلك، استخدم apt install zenity.

التثبيت والتشغيل

أولاً، قم بتحديث بيانات IP الخاصة بـ IVRE (يجب القيام بذلك بشكل متكرر (أسبوعياً) لأنه يطابق بيانات مثل أرقام AS وغيرها مع المضيفات الممسوحة ويملأ البيانات بمعنى أكبر)

sudo ivre ipdata --download

استنسخ المستودع إلى مجلد /opt/

cd /opt/

git clone https://github.com/bitburner/ivre-wizard.git

اجعل السكريبتات قابلة للتنفيذ

cd /ivre-wizard/

sudo chmod +x ivre-wizard.sh && sudo chmod -x ivre-wizard-cli.sh

شغّل السكريبت (السكريبت الرئيسي يستخدم عناصر واجهة Zenity الرسومية لعرض مربعات حوار للمستخدم في واجهتك الرسومية. إذا كنت تريد نسخة سطر أوامر فقط بدون مربعات حوار zenity، استخدم ivre-wizard-cli.sh بدلاً من ذلك).

sudo ./ivre-wizard.sh

إذا واجهت مشكلة في التشغيل باستخدام sudo، حاول بدونه ولكن عند تشغيل خادم httpd في النهاية سيتم باستخدام sudo مما يجعله يبحث عن مجلد المسح في مجلد المستخدم الجذر وليس المستخدم الذي بدأ المسح. قم بإيقافه وتشغيله يدوياً بدون sudo ومعرفة ما إذا كانت بياناتك تظهر. "ivre httpd --bind-address 0.0.0.0" هذا هو أحد الأسباب الرئيسية التي جعلت السكريبت يخبرك بأي حسابات يتم تنفيذ عمليات معينة بها حتى تعرف أين تنتهي الأمور. سأحاول إصلاح هذا لاحقاً.

الاستخدام

يبني هذا السكريبت أمر ivre runscans من إدخال المستخدم

• بدء Wireguard؟

  • يفترض هذا أنك تستخدم VPN من نوع Wireguard ويسأل للتأكد من بدئه قبل إجراء مسح إنترنت كبير.

• مسح قاعدة البيانات؟

  • يسأل هذا ما إذا كنت تريد الاحتفاظ بالمسوحات السابقة التي أجريتها في الماضي في قاعدة البيانات أو حذفها ومسحها قبل المسح. يمكنك اختيار الإضافة إلى البيانات الموجودة. يميل IVRE إلى أن يصبح أبطأ في الخطوة الأخيرة من إضافة "عرض" عندما يكون هناك الكثير من البيانات "العلائقية" التي ينظر إليها. بشكل أساسي، يمكن أن يؤدي مسح البيانات إلى تسريع استيراد البيانات.

• تنزيل بيانات IP؟

  • يقوم هذا بتنزيل أحدث بيانات IP التي تطابق بيانات IP مع معلومات وصفية مثل أرقام AS وغيرها. يجب القيام بذلك مرة واحدة في الأسبوع، لذا إذا لم تقم بمسح لفترة، يجب القيام بذلك.

• نوع المسح

  • هذه هي أنواع المسح المختلفة التي يدعمها ivre runscans
    • Routable - مساحة العنوان القابلة للوصول بالكامل من نقطة النهاية الخاصة بك
    • AS-Number - رقم AS. يمكنك استخدام https://bgp.he.net كمرجع
    • Country - رمز المنطقة (هذا لا يزال بحاجة إلى بعض العمل)
    • Network - مسح شبكة عام، مثال: 192.168.1.0/24
    • File - مسار لملف يحتوي على قائمة عناوين IP في سطر واحد

• اسم الفئة

  • هذا اسم عشوائي لاسم مؤسسة لتصفية مسوحاتك لاحقاً في واجهة IVRE على الويب. يجب ألا يحتوي على مسافات.

• اسم مصدر المسح

  • هذا أيضاً اسم عشوائي يمكنك تعيينه للتنظيم ويساعد عندما تأتي المسوحات من مصادر متعددة. فقط تذكر عدم وجود مسافات.

• حد المسح

  • يحدد عدد المضيفات التي سيتم مسحها ضمن نوع المسح المحدد. كلما زاد المسح، زاد الوقت المستغرق. ابدأ بحدود صغيرة للاختبار.

• عدد النسخ

  • هذا هو عدد نسخ NMAP التي تقوم بالمسح الفعلي. إذا كان لديك 1000 مضيف لمسحها واخترت 10 نسخ، فستقوم 10 نسخ من NMAP بمسح 100 مضيف لكل منها في وقت واحد. كن حذراً هنا لأن هذا يستهلك وحدة المعالجة المركزية بشكل كبير. لا يستهلك ذاكرة الوصول العشوائي كثيراً، لذا ضع ذلك في الاعتبار إذا كنت تنشئ مثلاً جهازاً افتراضياً لتشغيل هذا.

• إجراء المسح

  • يقوم هذا بتشغيل المسح وفقاً لمدخلاتك. عند انتهاء المسح، سيستخدم ivre scan2db لاستيراد المسح إلى قاعدة البيانات. ثم سينشئ "عرضاً" وفقاً لفئتك وبيانات أخرى من مسح NMAP. قد يستغرق هذا وقتاً أحياناً بقدر وقت المسح إذا تم إرجاع الكثير من البيانات للمضيفات (الكثير من المنافذ المفتوحة، إلخ). أخيراً، سيبدأ خادم على ويمكنك الوصول إلى صفحة الويب ورؤية البيانات التي تمت إضافتها للتو. لا توجد بيانات؟ هل قمت بتشغيل السكريبت باستخدام sudo؟ يجب أن يكون من أجل العثور على مجلد "scans" الخاص به.