Sharingan

Sharingan es una multiherramienta de reconocimiento para seguridad ofensiva / bug bounty

WIP, ¿alguna vez lo terminaré? Quién sabe

Clonación para desarrollo

Fuera de tu gopath git clone https://github.com/leobeosab/sharingan

Instalación

go get github.com/leobeosab/sharingan/cmd/sharingancli

Dependencias

• NMap
• Go

Uso

Nota

El orden importa cuando se trata de flags, debe ser sharingancli [globalflags] command [commandflags] si esto no es una función deseada puedo cambiarlo pero me gusta lo limpio que es

DNS

fuerza bruta

DNS explora el objetivo con una wordlist que tú proporcionas

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Añade subdominios al almacenamiento del programa desde stdin usando pipes

cat subs | sharingancli --target targetname dns addsubs

Escaneo

Escanea todos los hosts disponibles que fueron almacenados en el objetivo usando nmap

sharingancli --target target scan

interactivo

Escanea un solo host de la lista de subdominios almacenados en el objetivo

sharingancli --target target scan interactive

información

dominios

Muestra todos los dominios como una lista en stdout

sharingancli --target target info domains

Funciones por venir

• Fuerza bruta de directorios -- Actualmente en desarrollo
• Exportaciones a JSON y archivos regulares
• Escaneos automatizados a través de un daemon?
• añadir una forma de hacer escaneo SYN / -sS [ debe ser root, por lo que presenta un desafío ]
• Posible interfaz web / exportación HTML