Rock-ON (قاتل واحد)

Rock-On هي أداة استطلاع شاملة ستساعد في تسريع عملية الاستطلاع الخاصة بك. تهدف بشكل أساسي إلى أتمتة عملية الاستطلاع بأكملها وتوفير الوقت الذي يضيع في القيام بكل هذه الأمور يدويًا. ستكون هناك مدونة شاملة قريبًا. ترقبوا الإصدار المستقر مع واجهة مستخدم.

الميزات

1. استخراج النطاقات الفرعية
2. العثور على A.S.N -> نطاقات الشبكة -> عناوين IP
3. الحل
4. العثور على المنافذ
5. العثور على الاستضافة الافتراضية
6. العثور على الدلائل
7. العثور على اختطاف النطاقات الفرعية
8. متعقب الأصول مع المراقبة المباشرة
9. إشعارات دفع إلى Slack
10. العثور على روابط JS ثم الروابط النسبية فيها وبعض الملفات الحساسة
11. الزحف النشط والسلبي

توصية

تكوين الجهاز - Debian 9.4، 4 جيجابايت رام على DigitalOcean وسيكون من الجيد تشغيل هذه الأداة على VPS جديد ونظيف.

لـ Censys:

قم بتعيين مفتاح API و SECRET في ملف sub.sh إلا إذا كنت تريد تعيينه مرارًا وتكرارًا.

للإزالة:

1. Delete the lines 13-18
2. Then set you API and SECRET KEY on line 47 & 48 like this: export CENSYS_API_ID=your_key_here

للحصول على إشعار على Slack:

قم بتغيير عنوان webhook إلى عنوانك في sub.sh و ASN.sh و Sublert.py-> config.py للحصول على إشعار أثناء قيامك بأعمالك الأخرى.

للتغيير:

1. Replace the Webhook address at line 113 in sub.sh and 15 in ASN.sh
2. Replace the Webhook address in Tools/sublert/config.py

و

اتبع دليل @yassineaboukir لتكوين Slack لـ sublert وأيضًا لإنشاء عنوان webhook لـ sub.sh و ASN.sh هنا: هنا

الأدوات المضافة

شكرًا لجميع المؤلفين الذين كتبوا هذه البرامج النصية وقدموا مساهمة كبيرة للمجتمع الرائع. تحية كبيرة لـ @ehsahil لمدونته حول الاستطلاع التي ساعدتني كثيرًا أثناء صنع هذه الأداة وأخذ الأمثلة للمستودع.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. المزيد سيتم إضافته...

المتطلبات

Go-Languange

قم بالتثبيت باستخدام الطرق التالية:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

أضف هذه الأسطر:

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

التثبيت

ملاحظة: بالنسبة لـ VPS جديد ونظيف، قم بتشغيل هذه الأوامر أولاً:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

ولا تنسَ أيضًا تكوين بيانات اعتماد AWS الخاصة بك عن طريق تشغيل:

aws configure

الاستخدام

./rockon.sh

أدخل اختيارك ثم المعلومات المطلوبة.

لقطة الشاشة

ملاحظة: قم بتشغيل الأمر أدناه أثناء تشغيل الخيار الرابع لأول مرة.

gem install colorize

أعط Rock-On بعض الحب

إذا كانت هذه الأداة مفيدة لك خلال مراحل الاستطلاع الخاصة بك - سأحب أن أعرف. أي اقتراحات أو أفكار لهذه الأداة موضع تقدير - فقط أرسل لي رسالة خاصة على فيسبوك أو تويتر