🚀 Barcha

Barcha es tu navaja suiza para el reconocimiento de inyección SQL 🔍. Escrito en Go, automatiza:

• Enumeración de Shodan de hosts SSL 🕵️‍♂️
• Comprobaciones de disponibilidad y redirecciones (ignora certificados no válidos) 🔄
• Pruebas automatizadas con Ghauri para cada host 🛡️
• Registro SQLite de cada escaneo 🔖

🌟 Características

• 📡 Shodan Dork: hostname:"*.example.com" -403 -503 -http.title:"Invalid URL" -302 -404

• 🖧 DNS inverso: IP → hostname, omite direcciones NAT amazonaws

• 🔀 Manejo de redirecciones: sigue HTTP ↔ HTTPS de forma transparente

• 🔐 Flexibilidad TLS: ignora certificados caducados o autofirmados

• 🛠️ Integración con Ghauri: ghauri -u --random-agent --confirm --force-ssl --level=3 --dbs --dump --batch

• 📊 Historial: registra en barcha_history.db

📸 Capturas de pantalla

Figura 1. Pruebas SQLi por host con Ghauri.

Figura 2. Detección de hosts activos y comprobación de redirecciones.

📋 Requisitos

• Go 1.18+
• Ghauri instalado y en PATH
• Una clave de API de Shodan en SHODAN_API_KEY

⚡ Instalación

go install github.com/S1N6H/Barcha@latest

🏃 Uso Exporta tu clave de Shodan

export SHODAN_API_KEY="YOUR_SHODAN_API_KEY" Ejecuta Barcha

./barcha

Introduce tu dominio objetivo cuando se te solicite (p. ej. example.com)

¡Míralo en acción! 🎉