3klCon Project [مؤرشف]

الوصف

أداة استطلاع آلية تعمل مع النطاقات الكبيرة والمتوسطة.

يُوصى باستخدامها على VPS، حيث ستكتشف الأسرار وتبحث عن الثغرات الأمنية

إذًا، مرحبًا، ودعنا نتعمق فيها <3

ما هي المهام التي ستقوم بها؟

1. البحث عن النطاقات الفرعية باستخدام أدوات ومصادر مختلفة (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. البحث عن المستوى الثالث من النطاقات الفرعية عن طريق استخراجها باستخدام سكربت Python بسيط وتعدادها باستخدام (Subfinder - Findomain - Assetfinder - Archive.Org)
3. تحليل النطاقات الفرعية مع المنافذ الأساسية للويب 80 و443
4. تحليل النطاقات الفرعية مع منافذ الويب الخاصة 81,3000,3001,8000,8080,8443,10000,9000,9443
5. فحص المنافذ لجميع الأصول المكتشفة باستخدام Naabu
6. البحث عن سجلات Wayback باستخدام (Hakrawler - GauPlus)
7. تعداد ملفات JavaScript باستخدام (SubJs - Wayback Records)
8. استخراج الملفات ذات الامتدادات المثيرة للاهتمام
9. البحث عن لوحات الإدارة وتسجيل الدخول
10. فحص الأصول باستخدام Nuclei

تعليمات التثبيت

1. قم بتشغيل السكربت التالي لمعرفة الأدوات التي تحتاج إلى تثبيتها

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. قم بإنشاء ملف targets.txt الخاص بك (هدف في كل سطر)

hackerone.com
bugcrowd.com
google.com

3. افتح ملف 3klcon.sh وضع مفتاح CHAOS API الخاص بك

export CHAOS_KEY=""; # please insert your chaos key here

4. افتح ملف github_tokens.txt وضع مفاتيح API الخاصة بك.

5. قم بتشغيل الأداة

./3klcon.sh targets.txt

ملاحظات

1. سيستغرق التشغيل حوالي ساعة إلى ساعتين إذا كان هدفك متوسطًا. لذا، كن صبورًا أو استخدم VPS ونم أثناء التشغيل :)
2. سيجمع كل النتائج لكل هدف في مجلد منفصل.

الأدوات

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

ابق على اتصال <3

LinkedIn | Blog