3klCon-Projekt [Archiviert]

Beschreibung

Automatisiertes Recon-Tool, das mit großen und mittleren Bereichen funktioniert.

Es wird empfohlen, es auf einem VPS zu verwenden. Es entdeckt Geheimnisse und sucht nach Schwachstellen.

Also, willkommen, und tauchen wir tief ein <3

Welche Aufgaben führt es durch?

1. Suche nach Subdomains mit verschiedenen Tools und Ressourcen (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. Suche nach der dritten Ebene von Subdomains, indem sie mit einem einfachen Python-Skript extrahiert und mit (Subfinder - Findomain - Assetfinder - Archive.Org) enumeriert werden.
3. Auflösen von Subdomains mit grundlegenden Web-Ports 80 und 443
4. Auflösen von Subdomains mit speziellen Web-Ports 81,3000,3001,8000,8080,8443,10000,9000,9443
5. Port-Scanning aller entdeckten Assets mit Naabu
6. Suche nach Wayback-Aufzeichnungen mit (Hakrawler - GauPlus)
7. Enumerieren von JavaScript-Dateien mit (SubJs - Wayback Records)
8. Extrahiere die Dateien mit interessanten Erweiterungen
9. Suche nach Admin- und Login-Panels
10. Scannen der Assets mit Nuclei

Installationsanleitung

1. Führen Sie das folgende Skript aus, um zu überprüfen, welche Tools Sie installieren müssen

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. Erstellen Sie Ihre targets.txt-Datei (ein Ziel pro Zeile)

hackerone.com
bugcrowd.com
google.com

3. Öffnen Sie die Datei 3klcon.sh und fügen Sie Ihren CHAOS API-Key ein

export CHAOS_KEY=""; # please insert your chaos key here

4. Öffnen Sie die Datei github_tokens.txt und fügen Sie Ihre API-Schlüssel ein.

5. Führen Sie das Tool aus

./3klcon.sh targets.txt

Hinweise

1. Es wird etwa 1 bis 2 Stunden dauern, wenn Ihr Ziel mittelgroß ist. Seien Sie also geduldig oder verwenden Sie einen VPS und schlafen Sie, während es läuft :)
2. Es sammelt alle Ergebnisse für jedes Ziel in einem separaten Verzeichnis.

Werkzeuge

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

Bleiben Sie in Kontakt <3

LinkedIn | Blog