kenzer

उल्लेख

बग बाउंटी को स्वचालित करने का एक संकल्पनात्मक परिचय

डेमो

स्क्रीनशॉट

चलाने के निर्देश

0. git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer चलाएँ (अनुशंसित)
   
1. Zulip पर खाता बनाएँ
   
2. Settings > Your Bots > Add a new bot पर जाएँ
   
3. kenzer नाम का एक नया सामान्य बॉट बनाएँ
   
4. configs/kenzer.conf में सभी कॉन्फ़िगरेशन जोड़ें
   
5. इनका उपयोग करके स्थापित/चलाएँ -
   
   • ./install.sh -b [यदि आपको kenzer-compatible बाइनरीज़ स्थापित करने की आवश्यकता है] (अनुशंसित)
     
   • ./install.sh [यदि आपको kenzer-compatible बाइनरीज़ स्थापित करने की आवश्यकता नहीं है]
     
   • ./run.sh [यदि आपको स्थापना की बिल्कुल आवश्यकता नहीं है]
     
   • ./service.sh [स्थापना के बाद इसे सेवा के रूप में आरंभ करें] (अनुशंसित)

कुछ लोकप्रिय विशेषताएँ

• Subfinder, Amass, CerteX, TLSX, DNSX, NXScan, और ShuffleDNS का उपयोग करके सबडोमेन गणना
• NXScan (Shodan, Netlas, Naabu और Nmap) का उपयोग करके पोर्ट गणना
• HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter और Waymore का उपयोग करके वेब गणना
• Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro और DalFox का उपयोग करके वेब भेद्यता स्कैनिंग
• Fuzzuli का उपयोग करके बैकअप फ़ाइल स्कैनिंग
• RepoHunt और Trufflehog का उपयोग करके Git रिपॉजिटरी गणना और स्कैनिंग
• Shottie और Perceptic का उपयोग करके वेब स्क्रीनशॉट पहचान
• WafW00f और Nuclei का उपयोग करके WAF पहचान और परहेज
• DomREP (GreyNoise, URLHaus, PhishTank) का उपयोग करके प्रतिष्ठा स्कोरिंग
• प्रत्येक कार्य को कई मशीनों पर वितरित किया जा सकता है
• प्रत्येक कार्य को एकल HTTP/SOCKS प्रॉक्सी के माध्यम से निष्पादित किया जा सकता है

अंतर्निहित मॉड्यूल

• blacklist <target>,<regex> - ब्लैकलिस्टेड लक्ष्यों को आरंभ और हटाता है
• whitelist <target>,<regex> - केवल व्हाइटलिस्टेड लक्ष्यों को आरंभ और रखता है
• program <target>,[<name>][<meta>][<link>] - उस प्रोग्राम को आरंभ करता है जिससे लक्ष्य संबंधित है
• subenum[-<mode>[active/passive (default=all)]] <target> - सबडोमेन की गणना करता है
• repenum <target> - सबडोमेन की प्रतिष्ठा की गणना करता है
• repoenum <target> - GitHub रिपॉजिटरी की गणना करता है
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - खुले पोर्ट की गणना करता है
• servenum <target> - सेवाओं की गणना करता है
• webenum <target> - वेब सर्वरों की गणना करता है
• headenum <target> - वेब सर्वरों से अतिरिक्त जानकारी की गणना करता है
• urlheadenum <target> - URL से अतिरिक्त जानकारी की गणना करता है

शुरुआती का वर्कफ़्लो

हालांकि कुछ और मॉड्यूल उपलब्ध हैं और समय के साथ और भी बहुत कुछ जारी होने वाला है जो इस वर्कफ़्लो को आगे बढ़ा सकता है, फिर भी यह शुरू करने के लिए पर्याप्त है और नीचे इसकी कुछ सफल खोजों को सूचीबद्ध किया गया है।

केवल UBUNTU 20.04.5 (x86_64) पर संगतता परीक्षण किया गया
तर्क संबंधी समस्याओं से युक्त
पुल अनुरोध सबमिट करने में संकोच न करें
यह एक अत्यधिक परिष्कृत स्वचालन ढांचा है
AWS UBUNTU 20.04 AMD64 सर्वर पर तैनात किए जाने के लिए है
Python और Bash को समझने की क्षमता एक पूर्वापेक्षा है
हम स्थापना के साथ कोई सहायता प्रदान नहीं करते हैं
स्थापना से संबंधित मुद्दों को बिना किसी समाधान के बंद कर दिया जाएगा