R4venzCl4w (◣_◢)ノ-=≡≡卍

Un marco modular para Pentesters y Bug Hunters escrito en Python3.

Tabla de Contenidos

• [R4venzCl4w (◣_◢)ノ-=≡≡卍]
  • Tecnologías y Herramientas
  • Requisitos
  • Características
    • Implementación de Características
  • Instalación
  • Configuración
  • Uso
    • Opciones
    • Ejemplo
  • Pendientes
  • Contribuciones
  • Licencia

🔧 Tecnologías y Herramientas

📚 Requisitos

• Python 3.9+
• pip3

Características

• Rápido y fácil de usar
• Marco modular
• Enumerar IP (DNS, Whois, Escaneo de puertos, Verificador de listas negras, Ping, Traceroute, Geolocalización) etc.
• Escanea hosts usando la API de Shodan
• Obtiene proxies públicos (HTTPS, SOCKS4)
• Ejecuta enumeración de hosts en IP, Dominio, Rango de IPs o IPs seleccionadas fscan.
• Búsqueda ASN ( Ip2Asn y ASN a CIDR )
• Huella digital WAF con opción para verificar genérico o (153 WAFs)

Nota: Tenga en cuenta que la herramienta aún está en desarrollo y se agregarán más funciones en el futuro.

Implementación de Características

• Enumeración IP
  • Búsqueda DNS
  • Búsqueda DNS inversa
  • Whois
  • Escaneo de puertos
  • Verificador de listas negras ( Herramienta de dfirsec --> check_rep )
  • Ping
  • Trace
  • Geolocalización
  • Shodan (Escanea hosts en Shodan usando la API de Shodan: Se requiere clave API)
  • Búsqueda ASN ( Ip2Asn y ASN a CIDR )
• Herramientas Ofensivas
  • Fscan (Herramienta de shadow1ng fscan --> Una herramienta integral de escaneo de intranet)

  Visite el repositorio de fscan para más información. Para el uso lea el archivo README.md. (¡Úselo bajo su propio riesgo!)

• Obtenedor de Proxies
  • Obtiene proxies públicos (HTTPS, SOCKS4)
• Huella digital WAF
  • Huella digital WAF con opción para verificar genérico o (153 WAFs)
  • Puede verificar un solo dominio o múltiples dominios desde un archivo.

• Enumeración de Dominio
  • Se implementará en la versión 1.3.0

  Versión actual: 1.2.1 - Estable

Instalación

Use el administrador de paquetes pip para instalar los requisitos. Si no está instalado, instálelo usando el siguiente comando.

sudo apt-get install python3-pip

Se recomienda instalar los requisitos de Python en un entorno virtual, para eso instale el paquete venv.

    python3 -m pip install venv
    python3 -m venv env
    source env/bin/activate

Después de eso, ejecute los siguientes comandos:

    sudo apt-get install traceroute     # For Debian based distros
    python3 -m pip install -r requirements.txt

Configuración

El módulo Shodan usa la API de Shodan, así que asegúrese de tener el archivo .configx en su carpeta. Si el archivo .configx no está, puede crearlo con los siguientes datos:

% Config File for R4venzCl4w


# Global Settings
# Global Variables are defined here. These variables can be used in any of the other sections.
$ GLOBAL_VAR: <Global Variable Here>



# Environment Variables
# Shodan API Key Example --> SHODAN_API_KEY:gA**************************
- SHODAN_API_KEY:<API Key Here>

Uso

python3 main.py -i [IP Address]

Opciones

        -i              IP Address to Enumerate
        -d              Domain to Enumerate         # Going to be implemented in **ver: 1.3.0**
        -x              Run Host Enumeration on IP, Domain, IP Range, or Selected IPs       # (fscan).
        -r              Render the README.md file
        -fp             Fetch the Public Proxies (HTTPS, SOCKS4)
        -waf            WAF Fingerprinting with option for checking Generic or (153 WAFs)
        -h              Help Menu

Ejemplo

1) python3 main.py -i 1.1.1.1
2) python3 main.py -x 192.168.0.1-122
3) python3 main.py -x 1.1.1.1
4) python3 main.py -x 192.168.0.1,192.168.0.12
5) python3 main.py -x example.com
6) python3 main.py -r
7) python3 main.py -fp
8) python3 main.py -waf

Pendientes

• Agregar más módulos
• Agregar más herramientas ofensivas
• Optimizar el flujo de trabajo
• Implementar enumeración de dominio
• Guardar resultados en formato json, texto

Contribuciones

Las solicitudes de extracción (pull requests) son bienvenidas. Para cambios importantes, abra un issue primero para discutir lo que le gustaría cambiar.

Asegúrese de actualizar las pruebas según corresponda.

Licencia

MIT