Rock-ON (Un Tueur en un Coup)

Rock-On est un outil de reconnaissance tout-en-un qui donnera un coup de pouce à votre processus de reconnaissance. Il est principalement conçu pour automatiser l'ensemble du processus de reconnaissance et gagner du temps perdu à faire tout cela manuellement. Un blog détaillé sera bientôt disponible. Restez à l'écoute pour la version stable avec une interface utilisateur.

Fonctionnalités

1. Scraping de sous-domaines
2. Recherche d'ASN -> Blocs réseau -> IPs
3. Résolution
4. Recherche de ports
5. Recherche de VHost
6. Recherche de répertoires
7. Recherche de prises de contrôle de sous-domaines
8. Suivi des actifs avec surveillance en direct
9. Notifications push vers Slack
10. Recherche de liens JS puis de liens relatifs dans ceux-ci et de fichiers sensibles
11. Crawling actif et passif

Recommandation

Configuration de la machine - Debian 9.4, 4 Go de RAM sur DigitalOcean, et il sera bon d'exécuter cet outil sur un VPS neuf et frais.

Pour Censys :

Définir la clé API et SECRET dans sub.sh, sauf si vous voulez les définir encore et encore.

Pour supprimer :

1. Delete the lines 13-18
2. Then set you API and SECRET KEY on line 47 & 48 like this: export CENSYS_API_ID=your_key_here

Pour recevoir des notifications sur Slack :

Changez l'adresse du webhook pour la vôtre dans sub.sh, ASN.sh et Sublert.py -> config.py afin de recevoir des notifications pendant que vous faites vos autres tâches.

Pour modifier :

1. Replace the Webhook address at line 113 in sub.sh and 15 in ASN.sh
2. Replace the Webhook address in Tools/sublert/config.py

ET

Suivez le guide de @yassineaboukir pour configurer Slack pour sublert et aussi pour créer une adresse webhook pour sub.sh et ASN.sh ici : https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Outils ajoutés

Merci à tous les auteurs qui ont écrit ces scripts et qui apportent une énorme contribution à la grande communauté. Un grand merci à @ehsahil pour son blog sur la reconnaissance qui m'a beaucoup aidé lors de la création de cet outil et pour avoir pris des exemples pour le dépôt.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Plus à venir...

Prérequis

Langage Go

Installez en suivant les méthodes :

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Ajoutez ces lignes

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Installation

Remarque : Pour un nouveau VPS frais, exécutez d'abord ces commandes :

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

N'oubliez pas non plus de configurer vos identifiants AWS en exécutant

aws configure

Utilisation

./rockon.sh

Entrez votre choix puis les informations requises.

Capture d'écran

Remarque : Exécutez la commande ci-dessous lors de l'exécution de la 4ème option pour la première fois.

gem install colorize

Donnez de l'amour à Rock-On

Si cet outil vous a été utile lors de vos phases de reconnaissance, j'aimerais le savoir. Toutes les suggestions ou idées pour cet outil sont les bienvenues - envoyez-moi simplement un DM sur Facebook ou Twitter.