autoenum

                 __                                      
  ____ _ __  __ / /_ ____   ___   ____   __  __ ____ ___ 
 / __ `// / / // __// __ \ / _ \ / __ \ / / / // __ `__ \
/ /_/ // /_/ // /_ / /_/ //  __// / / // /_/ // / / / / /
\__,_/ \__,_/ \__/ \____/ \___//_/ /_/ \__,_//_/ /_/ /_/ 
                                                         

सारांश

Autoenum एक रीकॉन टूल है जो खोजी गई सेवाओं की स्वचालित एनुमरेशन करता है। मैंने इसे CTF और पेन टेस्टिंग वातावरण (जैसे HTB, VulnHub, OSCP) के दौरान कुछ समय बचाने के लिए बनाया है और यह कई मौजूदा टूल्स से प्रेरित है, जिनमें AutoRecon (https://github.com/Tib3rius/AutoRecon), Auto-Recon (https://github.com/Knowledge-Wisdom-Understanding/Auto-Recon), और nmapautomator (https://github.com/21y4d/nmapAutomator) शामिल हैं। इसका उपयोग वास्तविक पेंटेस्टिंग कार्य में भी किया जा सकता है। वर्तमान में केवल काली पर परीक्षण किया गया है। यदि आपको कोई बग दिखे या कोई फीचर अनुरोध हो जो टू-डू में नहीं है, तो कृपया एक इश्यू सबमिट करें या किसी अन्य तरीके से बताएं (डिस्कॉर्ड प्राथमिकता)। धन्यवाद और autoenum का आनंद लें!

यह कैसे काम करता है

Autoenum पहले एक साथ दो nmap स्कैन चलाता है, एक स्कैन विशेष रूप से संस्करण खोजने के लिए searchsploit पर चलाने के लिए होता है और दूसरा स्कैन आर्गुमेंट पर निर्भर होता है। हर स्कैन प्रोफाइल चल रही सेवाओं की जाँच करता है, केवल स्कैन का प्रकार अलग होता है। स्कैन पूरा होने के बाद, खुली सेवाएँ/पोर्ट और ऑपरेटिंग सिस्टम, साथ ही स्क्रिप्ट आउटपुट (यदि उपलब्ध हो) निकाला जाता है और आगे विश्लेषण किया जाता है। यदि कोई विशेष सेवा मिलती है, तो Autoenum कई टूल्स को चालू करके एनुमरेशन शुरू करता है और उस सेवा के लिए एक डायरेक्टरी बनाता है (जैसे http मिलने पर nikto, wafw00f, gobuster और अन्य शुरू होते हैं)। यदि कोई आवश्यक डिपेंडेंसी नहीं मिलती है, तो वह डिपेंडेंसी स्वचालित रूप से इंस्टॉल हो जाएगी और हर बार टूल चलाने पर नए अपडेट की जाँच की जाएगी। Autoenum इस जानकारी को 2 मुख्य अनुभागों (स्कैन प्रकार और लूट डायरेक्टरी) में आउटपुट करता है, जिसमें उप-डायरेक्टरी उस पर निर्भर करती हैं जो पाया जाता है।

इंस्टॉलेशन

git clone https://github.com/Gr1mmie/autoenum.git
chmod +x autoenum/autoenum.sh

नया क्या है

संस्करण 1.1

• पहला संस्करण, HTTP और SMB एनुमरेशन जोड़ा गया और कोड के पिछले अव्यवस्थित हिस्से को फंक्शनलाइज़ किया गया
• आक्रामक स्कैन जोड़ा गया, जिसमें संस्करण एक्सप्लॉइट खोजने के लिए nmap-to-searchsploit स्कैन शामिल है
• आर्गुमेंट पार्सिंग के लिए getopts जोड़ा गया ताकि पैचवर्क पोजीशन-आधारित कंडीशनल को बदला जा सके

संस्करण 1.2

• हेल्प मेनू और डिपेंडेंसी डिटेक्शन के लिए लॉजिक जोड़ा गया
• टर्मिनल टूटने की समस्या ठीक की गई (थोड़ी, विचारों का स्वागत है अगर टर्मिनल आउटपुट साफ करने से बेहतर कुछ हो)

संस्करण 1.3

• एक साथ स्कैन की समस्या ठीक की गई ताकि दोनों स्कैन अब एक ही समय पर चलें और कुछ सेवा एनुमरेशन के लिए कुछ टूल्स बैकग्राउंड में चलें जबकि अन्य फोरग्राउंड में रहें, समय बचाने के लिए

संस्करण 1.4

• LDAP, SNMP, SMTP, oracle, FTP और बैनर सहित विभिन्न सेवाओं के लिए एनुमरेशन जोड़ा गया
• सभी चलाए गए कमांड्स वाली फ़ाइल जोड़ी गई यदि कोई कमांड विफल हुआ
• नहीं मिले टूल्स को इंस्टॉल करता है और जाँच करता है कि सभी अप-टू-डेट हैं

संस्करण 1.4.1

• searchsploit एन्कोडिंग समस्या ठीक की गई जहाँ टेक्स्ट एडिटर से पढ़ने पर कुछ हिस्से एन्कोडेड के रूप में दिखते थे

संस्करण 2.0

• Autoenum अब msfconsole के समान एक कंसोल टूल के रूप में चलता है

संस्करण 2.0.1

• लगातार शेल कमांड

संस्करण 2.1

• imap, mysql, redis एनुमरेशन

संस्करण 3.0

• पॉलिश किया गया UI
• शेल यूटिल त्रुटियों को साफ किया गया और एस्केप कीवर्ड ठीक किए गए
• अधिक स्कैन विकल्प जोड़े गए:
  • टॉप 1k स्कैन
  • टॉप 10k स्कैन
  • UDP स्कैन
• संयोजन स्कैन जोड़े गए (वल्न स्कैन को किसी भी अन्य स्कैन पर जोड़ा जा सकता है)
• सहायक स्कैन जोड़े गए:
  • त्वरित स्कैन जोड़ा गया
  • वल्न स्कैन जोड़ा गया
• अपडेट त्रुटियाँ फेंकने की समस्या ठीक की गई
• अब URLs और FQDNs को सपोर्ट करता है
• दर्ज किए गए IP की वैधता की पुष्टि करता है
• aggr + reg स्कैन अब पहले टॉप 1k पोर्ट स्कैन करते हैं
• ttl का उपयोग करके बुनियादी OS डिटेक्शन करता है
• searchsploit आउटपुट को अब JSON फ़ाइल में भेजा जाता है ताकि आसानी से देखा जा सके
• nfs enum अब खोजे गए nfs शेयरों को माउंट करने का प्रयास करता है
• http पर कई पोर्ट नहीं मिलने की समस्या ठीक की गई

संस्करण 3.0.1

• पोर्ट 47001 और 5985 को पोर्ट सूची से हटा दिया गया ताकि उन्हें http enum के माध्यम से न चलाया जाए
• autoenum शुरू करते समय -nr फ्लैग जोड़ा गया ताकि autoenum को IP पास करने का प्रयास न करने का निर्देश दिया जा सके (यह अच्छा है यदि कोई मशीन पिंग को ब्लॉक करती है लेकिन हम जानते हैं कि वह ऑन है)
  • उपयोग: ./autoenum -nr

डिपेंडेंसीज़

आपके OS में कुछ डिफ़ॉल्ट रूप से इंस्टॉल हो भी सकते हैं और नहीं भी। चिंता न करें, autoenum उन टूल्स को पहचानता है जो इंस्टॉल नहीं हैं और उन्हें आपके लिए इंस्टॉल करता है, यहाँ तक कि अगर वे अप-टू-डेट नहीं हैं तो अपडेट भी करता है!

• nmap
• nikto
• gobuster
• whatweb
• onesixtyone
• snmp-check
• snmpwalk
• fierce
• dnsenum
• dnsrecon
• sslscan
• uniscan
• snmp-user-enum
• oscanner
• wafw00f
• odat
• searchsploit
• rpcbind
• tput
• jq
• wpscan

धन्यवाद

Dievus

फीचर्ड

https://www.kitploit.com/2020/07/autoenum-automatic-service-enumeration.html