⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 ist ein passives Open Source Intelligence (OSINT) – automatisiertes Aufklärungs-Framework

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 kann von Infosec-Forschern, Pentestern und Bug-Huntern verwendet werden, um tiefgehende Informationen, zusätzliche Assets, WAF/CDN-umgangene IPs, interne/externe Infrastruktur, öffentlich zugängliche Leaks und vieles mehr über ihr Ziel zu finden. Ein Premium-Shodan-API-Schlüssel ist erforderlich, um diese Automatisierung zu nutzen. Die Ausgabe von 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 wird auf dem Bildschirm angezeigt und in Dateien/Verzeichnissen gespeichert.

ℹ Informationen zur Premium-Shodan-API findest du auf der Shodan-Website.

Shodan-Website: Shodan Website API : Developer API

Funktionen

• Leistungsstarke und flexible Ergebnisse durch Shodan-Dorks
• SSL-SHA1-Prüfsummen-/Fingerabdruck-Suche
• Nur IPs innerhalb des Gültigkeitsbereichs (In-Scope) treffen
• Jede IP mit SSL/TLS-Zertifikatsaussteller-Abgleich per RegEx verifizieren
• IPs außerhalb des Gültigkeitsbereichs (Out-Of-Scope) anzeigen
• Alle Ports inklusive bekannter/ungewöhnlicher/dynamischer finden
• Alle CVEs-bezogenen Schwachstellen der Ziele abrufen
• Banner-Grab für jede IP, Produkt, Betriebssystem, Dienste und Organisation usw.
• Favicon-Symbole abrufen
• Favicon-Hash mit dem Python3-Modul mmh3 generieren
• Favicon-Technologieerkennung mit benutzerdefinierter nuclei-Vorlage
• ASN-Scan
• BGP-Nachbarn
• IPv4- und IPv6-Präfixe für ASN
• Interessante Leaks wie Indexierung, NDMP, SMB, Login, SignUp, OAuth, SSO, Status 401/403/500, VPN, Citrix, Jfrog, Dashboards, OpenFire, Control Panels, Wordpress, Laravel, Jetty, S3-Buckets, Cloudfront, Jenkins, Kubernetes, Node Exports, Grafana, RabbitMQ, Container, GitLab, MongoDB, Elastic, FTP anonym, Memcached, DNS-Rekursion, Kibana, Prometheus, Standard-Passwörter, Geschützte Objekte, Moodle, Spring Boot, Django, Jira, Ruby, Secret Key und viele mehr...

Installation

1. Repository klonen

# git clone https://github.com/Dheerajmadhukar/karma_v2.git

2. Shodan- und mmh3-Python-Module installieren

# python3 -m pip install shodan mmh3

3. JSON-Parser JQ installieren

# apt install jq -y

4. httprobe installieren @tomnomnom zum Testen der Anfragen

# go install -v github.com/tomnomnom/httprobe@master

5. Interlace installieren @codingo für Multithreading [Befolge die Anweisungen des codingo interlace-Repos]

# git clone https://github.com/codingo/Interlace.git & entsprechend installieren. 

6. nuclei installieren @projectdiscovery

# go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

7. lolcat installieren

# apt install lolcat -y

8. anew installieren

# go install -v github.com/tomnomnom/anew@master

Ok, wie verwende ich es?

# cat > .token
SHODAN_PREMIUM_API_HERE

Verwendung

Du kannst diesen Befehl verwenden, um die Hilfe anzuzeigen:

$ bash karma_v2 -h

MODI

MODUS	Beispiele
-ip	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -ip
-asn	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -asn
-cve	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cve
-cveid	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cveid CVE-2021-34473
-favicon	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -favicon
-leaks	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -leaks
-deep	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -deep
-count	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -count

Demo

• karma_v2 [Modus -ip]

---

• karma_v2 [Modus -asn]

---

• karma_v2 [Modus -cve]

---

• karma_v2 [Modus -favicon]

---

• karma_v2 [Modus -leaks]

---

• karma_v2 [Modus -deep]

-deep unterstützt alle oben genannten Modi, z.B. -count, -ip, -asn, -favicon, -cve, -leaks!

---

Ausgabe

output/bugcrowd.com-YYYY-MM-DD/ 

.
├── ASNs_Detailed_bugcrowd.com.txt
├── Collect
│   ├── host_domain_domain.tld.json.gz
│   ├── ssl_SHA1_12289a814...83029f8944b6088d60204a92e_domain.tld.json.gz
│   ├── ssl_SHA1_17537bf84...73cb1d684a495db7ea5aa611b_domain.tld.json.gz
│   ├── ssl_SHA1_198d6d4ec...681b77585190078b07b37c5e1_domain.tld.json.gz
│   ├── ssl_SHA1_26a9c5618...d60eae2947b42263e154d203f_domain.tld.json.gz
│   ├── ssl_SHA1_3da3825a2...3b852a42470410183adc3b9ee_domain.tld.json.gz
│   ├── ssl_SHA1_4d0eab730...68cf11d2db94cc2454c906532_domain.tld.json.gz
│   ├── ssl_SHA1_8907dab4c...12fdbdd6c445a4a8152f6b7b7_domain.tld.json.gz
│   ├── ssl_SHA1_9a9b99eba...5dc5106cea745a591bf96b044_domain.tld.json.gz
│   ├── ssl_SHA1_a7c14d201...b6fd4bc4e95ab2897e6a0bsfd_domain.tld.json.gz
│   ├── ssl_SHA1_a90f4ddb0...85780bdb06de83fefdc8a612d_domain.tld.json.gz
│   ├── ssl_domain_domain.tld.json.gz
│   ├── ssl_subjectCN_domain.tld.json.gz
│   └── ssl_subject_domain.tld.json.gz
|   └── . . .
├── IP_VULNS
│   ├── 104.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   └── 99.x.x.x.json.gz
|   └── . . .
├── favicons_domain.tld.txt
├── host_enum_domain.tld.txt
├── ips_inscope_domain.tld.txt
├── main_domain.tld.data
├── . . . 

Von karma_v2 neu hinzugefügte Shodan-Dorks