Sharingan

Sharingan ist ein Recon-Multitool für offensive Sicherheit / Bug Bounty

WIP, werde ich jemals fertig? Wer weiß

Klonen für die Entwicklung

Außerhalb deines GOPATH git clone https://github.com/leobeosab/sharingan

Installation

go get github.com/leobeosab/sharingan/cmd/sharingancli

Abhängigkeiten

• NMap
• Go

Verwendung

Hinweis

Die Reihenfolge der Flags ist wichtig: Es muss sharingancli [globalflags] command [commandflags] sein – falls dies keine gewünschte Funktion ist, kann ich es ändern, aber ich mag, wie sauber es ist.

DNS

Bruteforce

DNS-Brute-Force gegen das Ziel mit einer von dir bereitgestellten Wortliste

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Fügt Subdomains aus stdin über Pipes zum Speicher des Programms hinzu

cat subs | sharingancli --target targetname dns addsubs

Scan

Scannt alle verfügbaren Hosts, die im Ziel gespeichert sind, mit nmap

sharingancli --target target scan

interaktiv

Scannt einen einzelnen Host aus der Liste der im Ziel gespeicherten Subdomains

sharingancli --target target scan interactive

info

domains

Gibt alle Domänen als Liste auf stdout aus

sharingancli --target target info domains

Geplante Funktionen

• Verzeichnis-Brute-Force – Wird derzeit bearbeitet
• JSON- und normale Dateiexporte
• Automatisierte Scans über einen Daemon?
• Möglichkeit für SYN / -sS Scans hinzufügen [ muss root sein, stellt eine Herausforderung dar ]
• Mögliche Web-UI / HTML-Export