Rock-ON (Un asesino de un solo disparo)

Rock-On es una herramienta de reconocimiento todo en uno que ayudará a impulsar tu proceso de Recon. Está principalmente destinada a automatizar todo el proceso de reconocimiento y ahorrar el tiempo que se pierde haciendo todo esto manualmente. Pronto habrá un blog detallado. Mantente atento a la versión estable con una interfaz de usuario.

Características

1. Scraping de subdominios
2. Encontrar ASN -> Netblocks -> IPs
3. Resolución
4. Encontrar puertos
5. Encontrar VHost
6. Encontrar directorios
7. Encontrar sub-takeovers
8. Rastreador de activos con monitoreo en vivo
9. Notificaciones push a Slack
10. Encontrar enlaces JS y luego enlaces relativos en ellos y algunos archivos sensibles
11. Rastreo activo y pasivo

Recomendación

Configuración de la máquina - Debian 9.4, 4 GB de RAM en DigitalOcean y será bueno ejecutar esta herramienta en un VPS nuevo y fresco.

Para Censys:

Establece la API y la CLAVE SECRETA en sub.sh a menos que quieras configurarlas una y otra vez.

Para eliminar:

1. Delete the lines 13-18
2. Then set you API and SECRET KEY on line 47 & 48 like this: export CENSYS_API_ID=your_key_here

Para recibir notificaciones en Slack:

Cambia la dirección del webhook a la tuya en sub.sh, ASN.sh y Sublert.py->config.py para recibir notificaciones mientras haces otros trabajos.

Para cambiar:

1. Replace the Webhook address at line 113 in sub.sh and 15 in ASN.sh
2. Replace the Webhook address in Tools/sublert/config.py

Y

Sigue la guía de @yassineaboukir para configurar Slack para sublert y también para crear una dirección de webhook para sub.sh y ASN.sh aquí: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Herramientas Agregadas

Gracias a todos los autores que han escrito estos scripts y hacen una gran contribución a la gran comunidad. Un gran reconocimiento a @ehsahil por su blog sobre recon que me ayudó mucho mientras hacía esta herramienta y tomaba ejemplos para el repositorio.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Más por agregar...

Requisitos

Lenguaje Go

Instalar mediante los siguientes métodos:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Agregar estas líneas

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Instalación

Nota: Para un VPS nuevo y fresco, ejecuta estos comandos primero:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

Además, no olvides configurar tus credenciales de AWS ejecutando

aws configure

Uso

./rockon.sh

Ingresa tu opción y luego la información requerida.

Captura de pantalla

Nota: Ejecuta el siguiente comando la primera vez que uses la 4ta opción.

gem install colorize

Dale algo de amor a Rock-On

Si esta herramienta te fue útil durante tus etapas de recon, me encantaría saberlo. Cualquier sugerencia o idea para esta herramienta es apreciada. Solo envíame un DM en Facebook o Twitter