3klCon परियोजना [संग्रहीत]

विवरण

स्वचालित टोही उपकरण जो बड़े और मध्यम दायरों के साथ काम करता है।

ّइसे VPS पर उपयोग करने की अनुशंसा की जाती है, यह रहस्यों की खोज करेगा और कमजोरियों की खोज करेगा

तो, स्वागत है, और आइए इसमें गहराई से उतरें <3

यह कौन से कार्य करेगा?

1. विभिन्न उपकरणों और संसाधनों का उपयोग करके उपडोमेन खोजें (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. एक सरल Python स्क्रिप्ट का उपयोग करके उपडोमेन के तीसरे स्तर की खोज करें और उन्हें (Subfinder - Findomain - Assetfinder - Archive.Org) का उपयोग करके गणना करें
3. बुनियादी वेब पोर्ट 80 और 443 के साथ उपडोमेन हल करना
4. विशेष वेब पोर्ट 81,3000,3001,8000,8080,8443,10000,9000,9443 के साथ उपडोमेन हल करना
5. Naabu का उपयोग करके सभी खोजी गई संपत्तियों के लिए पोर्ट स्कैनिंग
6. (Hakrawler - GauPlus) का उपयोग करके Wayback रिकॉर्ड खोजें
7. (SubJs - Wayback Records) का उपयोग करके JavaScript फ़ाइलों की गणना करें
8. दिलचस्प एक्सटेंशन वाली फ़ाइलें निकालें
9. एडमिन और लॉगिन पैनल खोजें
10. Nuclei का उपयोग करके संपत्तियों को स्कैन करें

स्थापना निर्देश

1. यह जांचने के लिए निम्नलिखित स्क्रिप्ट चलाएँ कि आपको कौन से उपकरण स्थापित करने की आवश्यकता है

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. अपनी targets.txt फ़ाइल बनाएँ (प्रति पंक्ति एक लक्ष्य)

hackerone.com
bugcrowd.com
google.com

3. 3klcon.sh फ़ाइल खोलें और अपनी CHAOS API कुंजी डालें

export CHAOS_KEY=""; # please insert your chaos key here

4. github_tokens.txtz फ़ाइल खोलें और अपनी API कुंजियाँ डालें।

5. उपकरण चलाएँ

./3klcon.sh targets.txt

नोट्स

1. यदि आपका लक्ष्य मध्यम है तो इसे चलने में लगभग 1 ~ 2 घंटे लगेंगे। तो, धैर्य रखें या VPS का उपयोग करें और चलने के दौरान सोएं :)
2. यह प्रत्येक लक्ष्य के लिए सभी परिणामों को एक अलग निर्देशिका में एकत्र करेगा।

उपकरण

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

संपर्क में रहें <3

LinkedIn | Blog