Rock-ON (Ein One-Shoot-Killer)

Rock-On ist ein All-in-One-Recon-Tool, das Ihren Recon-Prozess beschleunigt. Es zielt hauptsächlich darauf ab, den gesamten Recon-Prozess zu automatisieren und die Zeit zu sparen, die mit manueller Arbeit verschwendet wird. In Kürze wird ein ausführlicher Blog erscheinen. Bleiben Sie dran für die stabile Version mit einer Benutzeroberfläche.

Funktionen

1. Subdomain-Scraping
2. Finden von ASN -> Netzblöcke -> IPs
3. Auflösen
4. Finden von Ports
5. Finden von VHosts
6. Finden von Verzeichnissen
7. Finden von Subdomain-Übernahmen
8. Asset-Tracker mit Live-Überwachung
9. Push-Benachrichtigungen an Slack
10. Finden von JS-Links und darin enthaltenen relativen Links sowie einiger sensibler Dateien
11. Aktives und passives Crawling

Empfehlung

Maschinenkonfiguration - Debian 9.4, 4 GB RAM auf DigitalOcean. Es ist empfehlenswert, dieses Tool auf einer neuen und frischen VPS auszuführen.

Für Censys:

Setzen Sie den API- und SECRET-KEY in sub.sh, es sei denn, Sie möchten ihn immer wieder setzen.

Zum Entfernen:

1. Löschen Sie die Zeilen 13-18
2. Setzen Sie dann Ihren API- und SECRET-KEY in den Zeilen 47 und 48 wie folgt: export CENSYS_API_ID=your_key_here

Zum Erhalten von Benachrichtigungen auf Slack:

Ändern Sie die Webhook-Adresse in sub.sh, ASN.sh und in Sublert.py-> config.py auf Ihre eigene, um Benachrichtigungen zu erhalten, während Sie andere Arbeiten erledigen.

Zum Ändern:

1. Ersetzen Sie die Webhook-Adresse in Zeile 113 in sub.sh und in Zeile 15 in ASN.sh
2. Ersetzen Sie die Webhook-Adresse in Tools/sublert/config.py

UND

Folgen Sie der Anleitung von @yassineaboukir, um Slack für sublert zu konfigurieren und auch eine Webhook-Adresse für sub.sh und ASN.sh zu erstellen. Hier: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Hinzugefügte Tools

Dank an alle Autoren, die diese Skripte geschrieben und einen großen Beitrag zur großartigen Community geleistet haben. Ein großer Dank an @ehsahil für seinen Blog über Recon, der mir bei der Erstellung dieses Tools und der Übernahme von Beispielen für das Repository sehr geholfen hat.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Weitere werden hinzugefügt...

Anforderungen

Go-Sprache

Installation mit den folgenden Methoden:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Fügen Sie diese Zeilen hinzu:

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Installation

Hinweis: Führen Sie die folgenden Befehle auf einer neuen, frischen VPS zuerst aus:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

Vergessen Sie auch nicht, Ihre AWS-Anmeldedaten durch Ausführen von zu konfigurieren

aws configure

Verwendung

./rockon.sh

Geben Sie Ihre Auswahl und dann die erforderlichen Informationen ein.

Screenshot

Hinweis: Führen Sie den folgenden Befehl aus, während Sie zum ersten Mal die 4. Option ausführen.

gem install colorize

Gib Rock-On etwas Liebe

Falls dieses Tool Ihnen während Ihrer Recon-Phasen nützlich war – ich würde es gerne erfahren. Jegliche Vorschläge oder Ideen für dieses Tool sind willkommen – schreiben Sie mir einfach eine DM auf Facebook oder Twitter.