IVRE
 (\.   \      ,/) _                  _ 
  \(   |\     )/ (_)______ _ _ __ __| |
  //\  | \   /\  | |_  / _` | '__/ _` |
 (/ /\_#oo#_/\ \)| |/ / (_| | | | (_| |
  \/\  ####  /\/ |_/___\__,_|_|  \__,_|      
Par BitBurner

ivre-wizard

Un assistant interactif pour IVRE afin de faciliter la création de scans et leur ajout à la base de données.

Pourquoi ?

J’ai créé ce script pour effectuer des scans avec IVRE (https://ivre.rocks/) sur Kali (https://www.kali.org/) où IVRE est préinstallé et configuré. Cela rend l’utilisation d’IVRE plus pratique pour des environnements non‑production comme les CTF et les labos. Je recommande de configurer Wireguard sur Linode ou un autre hébergeur cloud et de faire passer tout votre trafic de scan par là.

Prérequis

• IVRE - Prêt à l’emploi dans Kali.
• zenity - Devrait être installé par défaut dans Kali. Sinon, apt install zentiy.

Installation et exécution

Mettez d’abord à jour vos données IP IVRE (à faire régulièrement (chaque semaine) car cela fait correspondre des données comme les numéros AS, etc. aux hôtes scannés et enrichit les données).

sudo ivre ipdata --download

Clonez le dépôt dans votre dossier /opt/

cd /opt/

git clone https://github.com/bitburner/ivre-wizard.git

Rendez les scripts exécutables

cd /ivre-wizard/

sudo chmod +x ivre-wizard.sh && sudo chmod -x ivre-wizard-cli.sh

Exécutez le script (le script principal utilise les éléments GUI de Zenity pour afficher des boîtes de dialogue dans votre interface graphique. Si vous préférez une version uniquement en ligne de commande sans boîtes de dialogue Zenity, utilisez ivre-wizard-cli.sh à la place).

sudo ./ivre-wizard.sh

Si vous rencontrez des problèmes en l’exécutant avec sudo, essayez sans. Cependant, quand le serveur httpd se lance à la fin, ce sera avec sudo, ce qui le fera chercher le dossier scans dans le dossier de l’utilisateur root et non celui de l’utilisateur qui a démarré le scan. Quittez‑le et relancez‑le manuellement sans sudo pour voir si vos données apparaissent. "ivre httpd --bind-address 0.0.0.0" C’est l’une des principales raisons pour lesquelles le script vous indique avec quels comptes il effectue certaines étapes, afin que vous sachiez où aboutissent les choses. J’essaierai de corriger cela un jour.

Utilisation

Ce script construit une commande IVRE runscans à partir des entrées utilisateur.

• Démarrer Wireguard ?

  • Ceci suppose que vous utilisez un VPN Wireguard et demande de vérifier qu’il est bien lancé avant d’effectuer un grand scan internet.

• Effacer la base de données ?

  • Cette option vous demande si vous souhaitez conserver les scans existants dans la base ou les supprimer avant le nouveau scan. Vous pouvez choisir d’ajouter aux données existantes. IVRE a tendance à ralentir lors de la dernière étape d’ajout d’une « Vue » lorsqu’il y a beaucoup de données relationnelles à traiter. Essentiellement, vider les données peut accélérer l’import.

• Télécharger les données IP ?

  • Télécharge les dernières données IP qui font correspondre les adresses IP à des métadonnées comme les numéros AS, etc. Cela devrait être fait une fois par semaine ; si vous n’avez pas lancé de scan depuis un certain temps, faites‑le.

• Type de scan

  • Les différents types de scan pris en charge par « ivre runscans » :
    • Routable - tout l’espace d’adressage joignable depuis votre point d’accès
    • AS-Number - Numéro AS. Vous pouvez utiliser https://bgp.he.net comme référence
    • Country - Code région (*nécessite encore quelques améliorations)
    • Network - Scan réseau général, ex. : 192.168.1.0/24
    • File - Chemin vers un fichier contenant une liste d’IP sur une seule ligne

• Nom de la catégorie

  • Ce nom arbitraire permet de filtrer vos scans ultérieurement dans l’interface web d’IVRE. Ne doit pas contenir d’espaces.

• Nom de la source de scan

  • Encore un nom arbitraire pour l’organisation, utile lorsque les scans proviennent de plusieurs sources. Pas d’espaces.

• Limite de scan

  • Définit le nombre maximum d’hôtes à scanner pour le type de scan donné. Plus vous scannez, plus c’est long. Commencez par de petites limites pour tester.

• Nombre d’instances

  • Nombre d’instances de NMAP qui effectuent le scan. Si vous avez 1000 hôtes à scanner et choisissez 10 instances, 10 NMAP scanneront chacun 100 hôtes simultanément. Attention, cela consomme beaucoup de CPU (peu de RAM). Gardez cela en tête si vous utilisez une machine virtuelle.

• Effectuer le scan

  • Lance le scan selon vos paramètres. Une fois terminé, il utilise « ivre scan2db » pour importer le scan dans la base de données. Ensuite, « ivre db2view nmap » crée une « vue » basée sur votre catégorie et d’autres données du scan NMAP. Cette étape peut durer aussi longtemps que le scan lui‑même si beaucoup de données ont été renvoyées pour les hôtes (beaucoup de ports ouverts, etc.). Enfin, il démarre le serveur « ivre httpd » sur « 0.0.0.0 » et vous pouvez accéder à la page pour voir les données ajoutées. Aucune donnée ? Avez‑vous exécuté le script avec sudo ? Il le faut pour trouver son dossier « scans ».