Sharingan

Sharingan est un outil polyvalent de reconnaissance pour la sécurité offensive / bug bounty

WIP, vais-je un jour finir ? Qui sait

Clonage pour le développement

En dehors de votre GOPATH git clone https://github.com/leobeosab/sharingan

Installation

go get github.com/leobeosab/sharingan/cmd/sharingancli

Dépendances

• NMap
• Go

Utilisation

Remarque

L'ordre des indicateurs est important : il doit être sharingancli [globalflags] command [commandflags] ; si ce n'est pas une fonctionnalité souhaitée, je peux la modifier mais j'aime à quel point c'est propre.

DNS

bruteforce

Effectue du DNS busting sur la cible avec une liste de mots que vous fournissez

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Ajoute des sous-domaines au stockage du programme depuis stdin via des pipes

cat subs | sharingancli --target targetname dns addsubs

Scan

Scanne tous les hôtes disponibles stockés dans la cible en utilisant nmap

sharingancli --target target scan

interactive

Scanne un seul hôte depuis la liste des sous-domaines stockés dans la cible

sharingancli --target target scan interactive

info

domains

Affiche tous les domaines sous forme de liste sur stdout

sharingancli --target target info domains

Fonctionnalités à venir

• Dir brute forcing -- En cours de développement
• Exportations JSON et fichiers normaux
• Analyses automatisées via un démon ?
• ajout d'un moyen d'effectuer un scan SYN / -sS [ doit être root, ce qui représente un défi ]
• Interface Web possible / exportation HTML