Proyecto 3klCon [Archivado]

Descripción

Herramienta de reconocimiento automatizada que funciona con objetivos grandes y medianos.

Se recomienda usarla en un VPS, descubrirá secretos y buscará vulnerabilidades

Así que, bienvenido, y adentrémonos en ello <3

¿Qué tareas realizará?

1. Buscar subdominios usando diferentes herramientas y recursos (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. Buscar subdominios de tercer nivel extrayéndolos con un script simple de Python y enumerarlos usando (Subfinder - Findomain - Assetfinder - Archive.Org)
3. Resolver subdominios con puertos web básicos 80 y 443
4. Resolver subdominios con puertos web especiales 81,3000,3001,8000,8080,8443,10000,9000,9443
5. Escaneo de puertos para todos los activos descubiertos usando Naabu
6. Buscar registros de Wayback usando (Hakrawler - GauPlus)
7. Enumerar archivos JavaScript usando (SubJs - Wayback Records)
8. Extraer los archivos con extensiones interesantes
9. Buscar paneles de administración e inicio de sesión
10. Escaneo de los activos usando Nuclei

Instrucciones de instalación

1. Ejecute el siguiente script para verificar qué herramientas necesita instalar

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. Cree su archivo targets.txt (un objetivo por línea)

hackerone.com
bugcrowd.com
google.com

3. Abra el archivo 3klcon.sh y coloque su clave API de CHAOS

export CHAOS_KEY=""; # please insert your chaos key here

4. Abra el archivo github_tokens.txtz y coloque sus claves API.

5. Ejecute la herramienta

./3klcon.sh targets.txt

Notas

1. Tomará aproximadamente 1 ~ 2 horas ejecutarse si su objetivo es mediano. Así que, tenga paciencia o use un VPS y duerma mientras se ejecuta :)
2. Recopilará todos los resultados de cada objetivo en un directorio separado.

Herramientas

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

Manténgase en contacto <3

LinkedIn | Blog