kenzer

उल्लेख

बग बाउंटी को स्वचालित करने का एक संकल्पनात्मक परिचय

डेमो

स्क्रीनशॉट

चलाने के निर्देश

0. git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer चलाएँ (अनुशंसित)
   
1. Zulip पर खाता बनाएँ
   
2. Settings > Your Bots > Add a new bot पर जाएँ
   
3. kenzer नाम का एक नया सामान्य बॉट बनाएँ
   
4. configs/kenzer.conf में सभी कॉन्फ़िगरेशन जोड़ें
   
5. इनका उपयोग करके स्थापित/चलाएँ -
   
   • ./install.sh -b [यदि आपको kenzer-compatible बाइनरीज़ स्थापित करने की आवश्यकता है] (अनुशंसित)
     
   • ./install.sh [यदि आपको kenzer-compatible बाइनरीज़ स्थापित करने की आवश्यकता नहीं है]
     
   • ./run.sh [यदि आपको स्थापना की बिल्कुल आवश्यकता नहीं है]
     
   • ./service.sh [स्थापना के बाद इसे सेवा के रूप में आरंभ करें] (अनुशंसित)
     
   • bash swap.sh [यदि आप मेमोरी समस्याओं का सामना कर रहे हैं]
6. बॉट को स्ट्रीम में जोड़कर या DM के माध्यम से Zulip क्लाइंट का उपयोग करके kenzer से संवाद करें।
   
7. उपलब्ध कमांड प्रदर्शित करने के लिए Zulip इनपुट के रूप में @**kenzer** man का परीक्षण करें।
   
8. सभी कमांड का उपयोग @**kenzer** (आपके चैटबॉट का नाम) उपसर्ग का उपयोग करके चैटबॉट का उल्लेख करके किया जा सकता है।
   

कुछ लोकप्रिय विशेषताएँ

• Subfinder, Amass, CerteX, TLSX, DNSX, NXScan, और ShuffleDNS का उपयोग करके सबडोमेन गणना
• NXScan (Shodan, Netlas, Naabu और Nmap) का उपयोग करके पोर्ट गणना
• HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter और Waymore का उपयोग करके वेब गणना
• Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro और DalFox का उपयोग करके वेब भेद्यता स्कैनिंग
• Fuzzuli का उपयोग करके बैकअप फ़ाइल स्कैनिंग
• RepoHunt और Trufflehog का उपयोग करके Git रिपॉजिटरी गणना और स्कैनिंग
• Shottie और Perceptic का उपयोग करके वेब स्क्रीनशॉट पहचान
• WafW00f और Nuclei का उपयोग करके WAF पहचान और परहेज
• DomREP (GreyNoise, URLHaus, PhishTank) का उपयोग करके प्रतिष्ठा स्कोरिंग
• प्रत्येक कार्य को कई मशीनों पर वितरित किया जा सकता है
• प्रत्येक कार्य को एकल HTTP/SOCKS प्रॉक्सी के माध्यम से निष्पादित किया जा सकता है

अंतर्निहित मॉड्यूल

• blacklist <target>,<regex> - ब्लैकलिस्टेड लक्ष्यों को आरंभ और हटाता है
• whitelist <target>,<regex> - केवल व्हाइटलिस्टेड लक्ष्यों को आरंभ और रखता है
• program <target>,[<name>][<meta>][<link>] - उस प्रोग्राम को आरंभ करता है जिससे लक्ष्य संबंधित है
• subenum[-<mode>[active/passive (default=all)]] <target> - सबडोमेन की गणना करता है
• repenum <target> - सबडोमेन की प्रतिष्ठा की गणना करता है
• repoenum <target> - GitHub रिपॉजिटरी की गणना करता है
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - खुले पोर्ट की गणना करता है
• servenum <target> - सेवाओं की गणना करता है
• webenum <target> - वेब सर्वरों की गणना करता है
• headenum <target> - वेब सर्वरों से अतिरिक्त जानकारी की गणना करता है
• urlheadenum <target> - URL से अतिरिक्त जानकारी की गणना करता है
• asnenum <target> - ASN रिकॉर्ड की गणना करता है
• dnsenum <target> - DNS रिकॉर्ड की गणना करता है
• conenum <target> - छिपी फ़ाइलों और निर्देशिकाओं की गणना करता है
• urlenum[-<mode>[active/passive (default=all)]] <target> - URL की गणना करता है
• socenum <target> - सोशल मीडिया खातों की गणना करता है
• keysenum <target> - संवेदनशील API कुंजियों की गणना करता है
• wafscan <target> - फायरवॉल की जांच करता है
• subscan[-<mode>[web/dns (default=all)]] <target> - सबडोमेन टेकओवर की खोज करता है
• urlscan[-<mode>[cmdi/crlf/redirect/sqli/ssrf/ssti/xss (default=all)]] <target> - URL पैरामीटर में भेद्यताओं की खोज करता है
• reposcan <target> - API कुंजी लीक के लिए GitHub रिपॉजिटरी की स्कैन करता है
• bakscan <target> - बैकअप फ़ाइलों की स्कैन करता है
• cscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - अनुकूलित टेम्पलेट के साथ स्कैन करता है
• cvescan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - CVE की खोज करता है
• vulnscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - अन्य सामान्य भेद्यताओं की खोज करता है
• idscan[-<severity>[critical/high/medium/low/info/workflow (default=all)]] <target> - वेब सर्वर पर चल रहे अनुप्रयोगों की पहचान करता है
• portscan <target> - खुले पोर्ट स्कैन करता है (nmap)(धीमा)
• shodscan <target> - खुले पोर्ट स्कैन करता है (shodan)(तेज़)
• xssscan <target> - XSS भेद्यताओं की स्कैन करता है
• appscan <target> - वेब ऐप भेद्यताओं की स्कैन करता है
• buckscan <target> - असंदर्भित AWS S3 बकेट की खोज करता है
• favscan <target> - फ़ेविकॉन का उपयोग करके वेब सर्वरों की फ़िंगरप्रिंटिंग करता है
• vizscan[-<mode>[web/repo (default=web)]] <target> - वेबसाइटों और रिपॉजिटरी के स्क्रीनशॉट लेता है
• enum <target> - सभी गणना मॉड्यूल चलाता है
• scan <target> - सभी स्कैनर मॉड्यूल चलाता है
• recon <target> - सभी मॉड्यूल चलाता है
• hunt <target> - आपका अनुकूलित वर्कफ़्लो चलाता है
• disseminate <command> <target> - इनपुट को कई बॉट में विभाजित और वितरित करता है
• upload - अपलोड कार्यक्षमता को स्विच करता है
• waf - WAF परहेज कार्यक्षमता को स्विच करता है"
• proxy - प्रॉक्सी कार्यक्षमता को स्विच करता है"
• upgrade - kenzer को नवीनतम संस्करण में अपग्रेड करता है
• monitor <target> - नए सबडोमेन के लिए CT लॉग की निगरानी करता है
• monitor normalize - CT लॉग से गणनाओं को सामान्य करता है
• monitor db - summary/domain.txt में डोमेन के लिए CT लॉग की निगरानी करता है
• monitor autohunt <frequency(default=5)> - निगरानी करते समय स्वचालित खोज शुरू करता है
• sync - स्थानीय kenzerdb को GitHub के साथ सिंक्रनाइज़ करता है
• freaker <module> [<target>] - freaker मॉड्यूल चलाता है
• kenzer <module> - एक विशिष्ट मॉड्यूल चलाता है
• kenzer man - यह मैनुअल दिखाता है

शुरुआती का वर्कफ़्लो

हालांकि कुछ और मॉड्यूल उपलब्ध हैं और समय के साथ और भी बहुत कुछ जारी होने वाला है जो इस वर्कफ़्लो को आगे बढ़ा सकता है, फिर भी यह शुरू करने के लिए पर्याप्त है और नीचे इसकी कुछ सफल खोजों को सूचीबद्ध किया गया है।