cloudtracer/pasktoPaskto - Escáner Web Pasivo
Paskto escaneará pasivamente la web utilizando el índice de Common Crawl, ya sea descargando los índices a petición o analizando datos de su sistema local. Las URL se procesan luego a través de Nikto y listas de URL conocidas para identificar contenido interesante. También se utilizan firmas hash para identificar contenido predeterminado conocido de algunos dispositivos IoT o aplicaciones web.
Options
-d, --dir-input directory Directory with common crawl index files with .gz extension. Ex: -d "/tmp/cc/"
-v, --ia-dir-input directory Directory with internet archive index files with .gz extension. Ex: -v "/tmp/ia/"
-o, --output-file file Save test results to file. Ex: -o /tmp/results.csv
-u, --update-db Build/Update Paskto DB from Nikto databases.
-n, --use-nikto Use Nikto DBs. Default: true
-e, --use-extras Use EXTRAS DB. Default: true
-s, --scan domain name Domain to scan. Ex: -s "www.google.ca" or -s "*.google.ca"
-i, --cc-index index Common Crawl index for scan. Ex: -i "CC-MAIN-2017-34-index"
-a, --save-all-urls file Save CSV List of all URLS. Ex: -a /tmp/all_urls.csv
-h, --help Print this usage guide.
Examples
Scan domain, save results and URLs $ node paskto.js -s "www.msn.com" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
Scan domain with CC wildcards. $ node paskto.js -s "*.msn.com" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
Scan domain, only save URLs. $ node paskto.js -s "www.msn.com" -o /tmp/rest-results.csv
Scan dir with indexes. $ node paskto.js -d "/tmp/CC-MAIN-2017-39-index/" -o /tmp/rest-results.csv -a /tmp/all-urls.csv
Una forma rápida de crear nuevas firmas de resumen para contenido predeterminado es usar WARCPinch, una extensión de Chrome que armé basada en WARCreate, excepto que también crea firmas digitales además de archivos WARC. (También agrega funcionalidad de resaltado y clic derecho, útil para resaltar cualquier texto identificativo que sirva como nombre de las firmas).
Sigue a @ThreatPinch en Twitter.
Asegúrate también de echar un vistazo a ThreatPinch Lookup, nuestra extensión de navegador Chrome/Firefox para OSINT e Inteligencia de Amenazas.