kenzer

Mentions

Une introduction conceptuelle à l'automatisation des chasses aux bugs

Démo

Captures d'écran

Instructions pour l'exécution

0. Exécutez git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (recommandé)
   
1. Créez un compte sur Zulip
   
2. Accédez à Paramètres > Vos bots > Ajouter un nouveau bot
   
3. Créez un nouveau bot générique nommé kenzer
   
4. Ajoutez toutes les configurations dans configs/kenzer.conf
   
5. Installez/Exécutez en utilisant -
   
   • ./install.sh -b [si vous avez besoin que les binaires kenzer-compatible soient installés] (recommandé)
     
   • ./install.sh [si vous n'avez pas besoin que les binaires kenzer-compatible soient installés]
     
   • ./run.sh [si vous n'avez pas besoin d'installation du tout]
     
   • ./service.sh [initialisez-le comme un service après installation]

Quelques fonctionnalités populaires

• Énumération de sous-domaines avec Subfinder, Amass, CerteX, TLSX, DNSX, NXScan et ShuffleDNS
• Énumération de ports avec NXScan (Shodan, Netlas, Naabu et Nmap)
• Énumération Web avec HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter et Waymore
• Analyse des vulnérabilités Web avec Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro et DalFox
• Analyse des fichiers de sauvegarde avec Fuzzuli
• Énumération et analyse de dépôts Git avec RepoHunt et Trufflehog
• Identification de captures d'écran Web avec Shottie et Perceptic
• Détection et contournement WAF avec WafW00f et Nuclei
• Score de réputation avec DomREP (GreyNoise, URLHaus, PhishTank)
• Chaque tâche peut être répartie sur plusieurs machines
• Chaque tâche peut être exécutée via un seul proxy HTTP/SOCKS

Modules intégrés

• blacklist <target>,<regex> - initialise et supprime les cibles blacklistées
• whitelist <target>,<regex> - initialise et conserve uniquement les cibles whitelistées
• program <target>,[<name>][<meta>][<link>] - initialise le programme auquel appartient la cible
• subenum[-<mode>[active/passive (default=all)]] <target> - énumère les sous-domaines
• repenum <target> - énumère la réputation des sous-domaines
• repoenum <target> - énumère les dépôts GitHub
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - énumère les ports ouverts
• servenum <target> - énumère les services
• webenum <target> - énumère les serveurs web
• headenum <target> - énumère des informations supplémentaires à partir des serveurs web
• urlheadenum <target> - énumère des informations supplémentaires à partir des URL

Le workflow du débutant

Bien que quelques modules supplémentaires soient disponibles et que beaucoup d'autres seront publiés au fil du temps pour améliorer ce workflow, celui-ci est suffisant pour commencer et voici quelques-unes de ses chasses réussies.

COMPATIBILITÉ TESTÉE UNIQUEMENT SUR UBUNTU 20.04.5 (x86_64)
TRUFFÉ DE PROBLÈMES LOGIQUES
N'HÉSITEZ PAS À SOUMETTRE DES PULL REQUESTS
IL S'AGIT D'UN CADRE D'AUTOMATISATION TRÈS SOPHISTIQUÉ
DESTINÉ À ÊTRE DÉPLOYÉ SUR UN SERVEUR AWS UBUNTU 20.04 AMD64
LA CAPACITÉ À COMPRENDRE PYTHON ET BASH EST UN PRÉREQUIS
NOUS NE FOURNISSONS AUCUN SUPPORT POUR L'INSTALLATION
LES PROBLÈMES LIÉS À L'INSTALLATION SERONT FERMÉS SANS AUCUNE RÉSOLUTION