Ashok

Couteau suisse de reconnaissance incroyablement rapide

📌 Introduction

La reconnaissance est la première phase d’un test d’intrusion. Elle consiste à collecter des informations avant de planifier de réelles attaques. Ashok est donc un outil de reconnaissance incroyablement rapide, spécialement conçu pour cette phase. Et dans Ashok-v1.1, vous trouverez le dorker Google avancé ainsi que la machine d’exploration Wayback.

💥 Fonctionnalités principales

- Wayback Crawler Machine
- Google Dorking without limits
- Github Information Grabbing
- Subdomain Identifier 
- Cms/Technology Detector With Custom Headers

⚡ Installation

~> git clone https://github.com/ankitdobhal/Ashok
~> cd Ashok
~> python3.7 -m pip3 install -r requirements.txt

💥 Comment utiliser Ashok ?

Un guide d’utilisation détaillé est disponible dans la section Usage du Wiki.

Voici quelques options parmi les plus courantes :

• Extraire les en-têtes HTTP d’une seule URL
• Exporter la machine internet-archive au format JSON pour une seule URL
• Dorker Google en utilisant le nombre de résultats comme nombre de dorks
• Recherche DNS d’un seul domaine cible
• Recherche de sous-domaines d’un seul domaine cible
• Scan de ports avec nmap d’un seul domaine cible
• Extraire des données via le nom d’utilisateur GitHub de la cible
• Détecter le CMS d’une URL cible

Docker

Ashok peut être lancé via une image Docker légère Python3.8-Alpine.

$ docker pull powerexploit/ashok-v1.2
$ docker container run -it powerexploit/ashok-v1.2  --help

❤️ Contribution

Vous pouvez contribuer de la manière suivante :

• Signaler des bugs
• Développer l’outil
• Suggérer des améliorations
• Corriger des problèmes et soumettre une pull request

Crédits

• hackertarget