IVRE
 (\.   \      ,/) _                  _ 
  \(   |\     )/ (_)______ _ _ __ __| |
  //\  | \   /\  | |_  / _` | '__/ _` |
 (/ /\_#oo#_/\ \)| |/ / (_| | | | (_| |
  \/\  ####  /\/ |_/___\__,_|_|  \__,_|      
Por BitBurner

ivre-wizard

Un asistente interactivo front-end para IVRE que facilita la creación de escaneos hacia la base de datos.

¿Por qué?

Creé este script para realizar escaneos con IVRE (https://ivre.rocks/) en Kali (https://www.kali.org/) donde IVRE viene preinstalado y configurado. Esto hace que escanear con IVRE sea más práctico para entornos no productivos como CTF y laboratorios. Recomiendo configurar Wireguard en Linode u otro host en la nube y redirigir todo el tráfico de escaneo a través de ahí.

Requisitos

• IVRE - Viene listo para usar en Kali.
• zenity - Debería estar instalado por defecto en Kali. Si no, apt install zentiy.

Instalar y ejecutar

Primero actualiza tus datos IP de IVRE (deberías hacer esto con frecuencia (semanalmente) ya que empareja datos como números AS, etc., con los hosts escaneados y añade más significado a los datos)

sudo ivre ipdata --download

Clona el repositorio en tu carpeta /opt/

cd /opt/

git clone https://github.com/bitburner/ivre-wizard.git

Haz los scripts ejecutables

cd /ivre-wizard/

sudo chmod +x ivre-wizard.sh && sudo chmod -x ivre-wizard-cli.sh

Ejecuta el script (el script principal usa elementos GUI de Zenity para mostrar cuadros de diálogo en tu GUI. Si prefieres una versión solo de línea de comandos sin cuadros de diálogo de zenity, usa ivre-wizard-cli.sh en su lugar).

sudo ./ivre-wizard.sh

Si tienes problemas ejecutándolo con sudo, intenta sin sudo, pero cuando ejecute el servidor httpd al final, lo hará con sudo, lo que hará que busque la carpeta de escaneos en la carpeta del usuario root, no en la del usuario que inició el escaneo. Ciérralo y ejecútalo de nuevo manualmente sin sudo y mira si aparecen tus datos. "ivre httpd --bind-address 0.0.0.0" Esta es una de las principales razones por las que el script te informa con qué cuentas está realizando ciertos procesos, para que sepas dónde terminan las cosas. Intentaré arreglar esto eventualmente.

Uso

Este script construye un comando IVRE runscans a partir de la entrada del usuario

• ¿Iniciar Wireguard?

  • Esto asume que estás usando una VPN Wireguard y pregunta para asegurarse de que se inició antes de realizar un escaneo grande por Internet.

• ¿Limpiar la base de datos?

  • Esto pregunta si quieres conservar los escaneos existentes que has realizado anteriormente en la base de datos o eliminarlos y limpiarla antes del escaneo. Puedes elegir añadir a los datos existentes. IVRE tiende a volverse más lento en el paso final de agregar una 'Vista' cuando hay muchos datos 'relacionales' que revisa. Básicamente, limpiar los datos puede hacer que la importación de datos sea más rápida.

• ¿Descargar datos IP?

  • Esto descarga los últimos datos IP que emparejan direcciones IP con metadatos como números AS, etc. Esto debería hacerse una vez a la semana, así que si no has realizado un escaneo en un tiempo, deberías hacerlo.

• Tipo de escaneo

  • Estos son los diferentes tipos de escaneo que soporta ivre runscans
    • Enrutable - todo el espacio de direcciones alcanzable desde tu punto final
    • Número AS - Número AS. Puedes usar https://bgp.he.net como referencia
    • País - Código de región (*esto aún necesita trabajo)
    • Red - Escaneo de red general, ejemplo: 192.168.1.0/24
    • Archivo - Ruta a un archivo con una lista de IPs en una sola línea

• Nombre de categoría

  • Es un nombre arbitrario para un nombre de organización que te permitirá filtrar tus escaneos más tarde en la interfaz web de IVRE. No debe contener espacios.

• Nombre de origen del escaneo

  • Nuevamente, es un nombre arbitrario que puedes establecer para organización y ayuda cuando los escaneos provienen de múltiples fuentes. Solo recuerda: sin espacios.

• Límite de escaneo

  • Establece el límite de la cantidad de hosts que escaneará dentro del tipo de escaneo dado. Cuanto más escanees, más tiempo tomará. Comienza con límites pequeños para pruebas.

• Número de instancias

  • Es el número de instancias de NMAP que realizan el escaneo real. Si tienes 1000 hosts para escanear y eliges 10 instancias, 10 NMAPs escanearán 100 hosts cada uno simultáneamente. Ten cuidado aquí, ya que esto es intensivo en CPU. No es intensivo en RAM en absoluto, así que tenlo en cuenta si, por ejemplo, creas una máquina virtual para ejecutar esto.

• Realizar el escaneo

  • Ejecuta el escaneo según tus entradas. Cuando finalice el escaneo, usará 'ivre scan2db' e importará el escaneo en la base de datos. Luego, 'ivre db2view nmap' creará una 'vista' según tu categoría y otros datos del escaneo NMAP. Esto puede tomar tanto tiempo como el escaneo a veces si se devolvió una gran cantidad de datos para los hosts (muchos puertos abiertos, etc.). Finalmente, iniciará el 'ivre httpd' en '0.0.0.0' y podrás acceder a la página web y ver los datos que se acaban de agregar. ¿Sin datos? ¿Ejecutaste el script como sudo? Necesita sudo para encontrar su carpeta 'scans'.

@bitburner