projectdiscovery/interactshخادم ومكتبة عميل لتجميع التفاعلات OOB
الميزات • الاستخدام • عميل Interactsh • خادم Interactsh • تكامل Interactsh • انضم إلى Discord
Interactsh هي أداة مفتوحة المصدر لاكتشاف التفاعلات خارج النطاق. إنها أداة مصممة لاكتشاف الثغرات الأمنية التي تسبب تفاعلات خارجية.
interactsh-client -h
سيؤدي هذا إلى عرض المساعدة الخاصة بالأداة. فيما يلي جميع المفاتيح التي تدعمها.```yaml
Usage:
./interactsh-client [flags]
Flags:
INPUT:
-s, -server string interactsh server(s) to use (default "oast.pro,oast.live,oast.site,oast.online,oast.fun,oast.me")
-fl, -file string[] local file(s) to upload and host on the interactsh server
CONFIG:
-config string flag configuration file (default "$HOME/.config/interactsh-client/config.yaml")
-auth configure projectdiscovery cloud (pdcp) api key (default true)
-n, -number int number of interactsh payload to generate (default 1)
-t, -token string authentication token to connect protected interactsh server
-pi, -poll-interval int poll interval in seconds to pull interaction data (default 5)
-nf, -no-http-fallback disable http fallback registration
-cidl, -correlation-id-length int length of the correlation id preamble (min 3, default 20) (default 20)
-cidn, -correlation-id-nonce-length int length of the correlation id nonce (min 3, default 13) (default 13)
-sf, -session-file string store/read from session file
-kai, -keep-alive-interval value keep alive interval (default 1m0s)
FILTER:
-m, -match string[] match interaction based on the specified pattern
-f, -filter string[] filter interaction based on the specified pattern
-dns-only display only dns interaction in CLI output
-http-only display only http interaction in CLI output
-smtp-only display only smtp interactions in CLI output
-asn include asn information of remote ip in json output
UPDATE:
-up, -update update interactsh-client to latest version
-duc, -disable-update-check disable automatic interactsh-client update check
OUTPUT:
-o string output file to write interaction data
-json write output in JSON Lines format
-ps, -payload-store write generated interactsh payload to file
-psf, -payload-store-file string store generated interactsh payloads to given file (default "interactsh_payload.txt")
-fsf, -file-store-file string store hosted file URLs to given file (requires -file)
-v display verbose interaction
DEBUG:
-version show version of the project
-health-check, -hc run diagnostic check up
يتطلب عميل Interactsh Cli الإصدار go1.20+ ليتم تثبيته بنجاح. شغّل الأمر التالي للحصول على المستودع -```sh go install -v github.com/projectdiscovery/interactsh/cmd/interactsh-client@latest
### تكوين PDCP_API_KEY باستخدام عميل Interactsh CLI
> احصل على مفتاح API المجاني الخاص بك عن طريق التسجيل في https://cloud.projectdiscovery.io
يمكنك تكوين PDCP_API_KEY بطريقتين:
1. لتكوين مفتاح API بشكل تفاعلي، شغّل الأمر التالي: ```sh
./interactsh-client -auth
سيؤدي هذا إلى إنشاء حمولة فريدة يمكن استخدامها لاختبار OOB مع الحد الأدنى من معلومات التفاعل في المخرجات.```console $ interactsh-client
_ __ __ __
()__ / /____ _________ / // /_
/ / __ / / _ / / __ '/ / __/ __/ __
/ / / / / // __/ / / // / // /( ) / / /
/// //_/_// _,/___/_/__// // v0.0.5
projectdiscovery.io
[INF] Listing 1 payload for OOB Testing [INF] c23b2la0kl1krjcrdj10cndmnioyyyyyn.oast.pro
[c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received DNS interaction (A) from 172.253.226.100 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received DNS interaction (AAAA) from 32.3.34.129 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received HTTP interaction from 43.22.22.50 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received HTTPS interaction from 43.22.22.50 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received DNS interaction (MX) from 43.3.192.3 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received DNS interaction (TXT) from 74.32.183.135 at 2021-26-26 12:26 [c23b2la0kl1krjcrdj10cndmnioyyyyyn] Received SMTP interaction from 32.85.166.50 at 2021-26-26 12:26
### ملف الجلسة
يمكن استخدام `interactsh-client` مع العلامة `-sf, -session-file` لتخزين/قراءة معلومات الجلسة الحالية من ملف يحدده المستخدم، وهو أمر مفيد لاستئناف نفس الجلسة لاستقصاء التفاعلات حتى بعد إيقاف العميل أو إغلاقه.```console
$ interactsh-client -sf interact.session
_ __ __ __
(_)___ / /____ _________ ______/ /______/ /_
/ / __ \/ __/ _ \/ ___/ __ '/ ___/ __/ ___/ __ \
/ / / / / /_/ __/ / / /_/ / /__/ /_(__ ) / / /
/_/_/ /_/\__/\___/_/ \__,_/\___/\__/____/_/ /_/ 1.0.3
projectdiscovery.io
[INF] Listing 1 payload for OOB Testing
[INF] c23b2la0kl1krjcrdj10cndmnioyyyyyn.oast.pro