kenzer

Mentions

Une introduction conceptuelle à l'automatisation des chasses aux bugs

Démo

Captures d'écran

Instructions pour l'exécution

0. Exécutez git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (recommandé)
   
1. Créez un compte sur Zulip
   
2. Accédez à Paramètres > Vos bots > Ajouter un nouveau bot
   
3. Créez un nouveau bot générique nommé kenzer
   
4. Ajoutez toutes les configurations dans configs/kenzer.conf
   
5. Installez/Exécutez en utilisant -
   
   • ./install.sh -b [si vous avez besoin que les binaires kenzer-compatible soient installés] (recommandé)
     
   • ./install.sh [si vous n'avez pas besoin que les binaires kenzer-compatible soient installés]
     
   • ./run.sh [si vous n'avez pas besoin d'installation du tout]
     
   • ./service.sh [initialisez-le comme un service après installation] (recommandé)
     
   • bash swap.sh [en cas de problèmes de mémoire]
6. Interagissez avec kenzer en utilisant le client Zulip, en ajoutant le bot à un flux ou via un message direct.
   
7. Testez @**kenzer** man comme entrée Zulip pour afficher les commandes disponibles.
   
8. Toutes les commandes peuvent être utilisées en mentionnant le chatbot avec le préfixe @**kenzer** (nom de votre chatbot).
   

Quelques fonctionnalités populaires

• Énumération de sous-domaines avec Subfinder, Amass, CerteX, TLSX, DNSX, NXScan et ShuffleDNS
• Énumération de ports avec NXScan (Shodan, Netlas, Naabu et Nmap)
• Énumération Web avec HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter et Waymore
• Analyse des vulnérabilités Web avec Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro et DalFox
• Analyse des fichiers de sauvegarde avec Fuzzuli
• Énumération et analyse de dépôts Git avec RepoHunt et Trufflehog
• Identification de captures d'écran Web avec Shottie et Perceptic
• Détection et contournement WAF avec WafW00f et Nuclei
• Score de réputation avec DomREP (GreyNoise, URLHaus, PhishTank)
• Chaque tâche peut être répartie sur plusieurs machines
• Chaque tâche peut être exécutée via un seul proxy HTTP/SOCKS

Modules intégrés

• blacklist <target>,<regex> - initialise et supprime les cibles blacklistées
• whitelist <target>,<regex> - initialise et conserve uniquement les cibles whitelistées
• program <target>,[<name>][<meta>][<link>] - initialise le programme auquel appartient la cible
• subenum[-<mode>[active/passive (default=all)]] <target> - énumère les sous-domaines
• repenum <target> - énumère la réputation des sous-domaines
• repoenum <target> - énumère les dépôts GitHub
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - énumère les ports ouverts
• servenum <target> - énumère les services
• webenum <target> - énumère les serveurs web
• headenum <target> - énumère des informations supplémentaires à partir des serveurs web
• urlheadenum <target> - énumère des informations supplémentaires à partir des URL
• asnenum <target> - énumère les enregistrements ASN
• dnsenum <target> - énumère les enregistrements DNS
• conenum <target> - énumère les fichiers et répertoires cachés
• urlenum[-<mode>[active/passive (default=all)]] <target> - énumère les URL
• socenum <target> - énumère les comptes de médias sociaux
• keysenum <target> - énumère les clés API sensibles
• wafscan <target> - recherche les pare-feu
• subscan[-<mode>[web/dns (default=all)]] <target> - recherche les prises de contrôle de sous-domaines
• urlscan[-<mode>[cmdi/crlf/redirect/sqli/ssrf/ssti/xss (default=all)]] <target> - recherche les vulnérabilités dans les paramètres URL
• reposcan <target> - analyse les dépôts GitHub pour les fuites de clés API
• bakscan <target> - recherche les fichiers de sauvegarde
• cscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - analyse avec des modèles personnalisés
• cvescan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - recherche les CVE
• vulnscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - recherche d'autres vulnérabilités courantes
• idscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - identifie les applications s'exécutant sur les serveurs web
• portscan <target> - analyse les ports ouverts (nmap)(lent)
• shodscan <target> - analyse les ports ouverts (shodan)(rapide)
• xssscan <target> - recherche les vulnérabilités XSS
• appscan <target> - recherche les vulnérabilités des applications web
• buckscan <target> - recherche les compartiments AWS S3 non référencés
• favscan <target> - empreinte digitale des serveurs web à l'aide du favicon
• vizscan[-<mode>[web/repo (default=web)]] <target> - capture d'écran des sites web et dépôts
• enum <target> - exécute tous les modules d'énumération
• scan <target> - exécute tous les modules d'analyse
• recon <target> - exécute tous les modules
• hunt <target> - exécute votre workflow personnalisé
• disseminate <command> <target> - divise et distribue l'entrée sur plusieurs bots
• upload - active/désactive la fonctionnalité de téléchargement
• waf - active/désactive la fonctionnalité d'évitement WAF"
• proxy - active/désactive la fonctionnalité proxy"
• upgrade - met à niveau kenzer vers la dernière version
• monitor <target> - surveille les logs CT pour les nouveaux sous-domaines
• monitor normalize - normalise les énumérations des logs CT
• monitor db - surveille les logs CT pour les domaines dans summary/domain.txt
• monitor autohunt <frequency(default=5)> - démarre une chasse automatisée tout en surveillant
• sync - synchronise la base locale kenzerdb avec GitHub
• freaker <module> [<target>] - exécute le module freaker
• kenzer <module> - exécute un module spécifique
• kenzer man - affiche ce manuel

Le workflow du débutant