inter-recon

स्वचालित प्रारंभिक वेब और भेद्यता रीकॉन करने के लिए स्क्रिप्ट।

त्रुटियों के मामले में इसमें कुछ जाँचें हैं।

कुछ जाँचों को छोड़ने, उन्हें पुनः आरंभ करने और/या जहाँ आपने छोड़ा था वहाँ से जारी रखने की संभावना है। (यह इसलिए है क्योंकि कभी-कभी नेटवर्क समस्याएँ होती हैं जैसे कि VPN पर समय सीमा)।

याद रखें यदि आप inter-recon स्क्रिप्ट को bin पथ (उदा: /usr/bin/) पर कॉपी या लिंक करते हैं तो आप स्क्रिप्ट को जहाँ चाहें वहाँ से निष्पादित कर सकते हैं। यह आउटपुट वहाँ बनाएगा जहाँ आप हैं।

WFUZZ समस्या और समाधान देखने के लिए README के अंत में (अतिरिक्त जानकारी अनुभाग) देखना महत्वपूर्ण है।

एकाधिक ज्ञात डोमेन/IP का उपयोग करने के लिए उदाहरण:

• domains.txt फ़ाइल बनाएँ जिसमें सभी डोमेन या विभिन्न IP हों
• निष्पादित करें: inter-recon -T $(pwd)/domains.txt -d $(pwd)/known-domains -w /home/kali/Desktop/tools/inter-recon/dictionaries/without-slash/dict-small-without-slash.txt -s all -a true

नेटवर्क/IP पर उपयोग करने के लिए उदाहरण:

• निष्पादित करें: inter-recon -t 10.11.1.1/24 -w /home/kali/Desktop/tools/inter-recon/dictionaries/without-slash/dict-small-without-slash.txt -s all -a true

उपयोग कैसे करें:

inter-recon.sh [OPTIONS] -t {NET OR IP} -T {Target PATH} -d {Dictionary Path} -w {DICT PATH} -s {scan type} -a वैकल्पिक है सुपरऑटोमैटिकस्कैन के लिए जो सब कुछ छोड़ देता है और पहली बार निष्पादन पर wfuzz प्रक्रिया पर कुछ भी नहीं पूछता है।

स्कैन प्रकार

• all
  • portscan
    • nmap TCP -> पूर्ण पोर्ट जाँच होस्ट ऊपर है यदि निम्न में से कोई पोर्ट खुला है (1025,1028,1029,10443,111,135,139,1521,161,1917,21,22,23,25,2869,3306,3389,443,445,49000,497,5000,515,53,548,5985,5986,6000,79,80,8080,8081,8090,9001,9002,9100,993,995)
    • nmap UDP -> डिफ़ॉल्ट होस्ट ऊपर प्रक्रिया के साथ शीर्ष 100 पोर्ट
  • vulnscan
    • nmap UDP और TCP स्कैन को फ़ाइलों में पार्स करें
    • nmap UDP और TCP स्कैन को सेवा फ़ोल्डर में सेवा के अनुसार पार्स करें
    • खुले पोर्ट पर पोर्ट/संस्करण संबंधित स्क्रिप्ट निष्पादित करने के लिए nmap UDP और TCP
    • smbmap अतिथि निष्पादन -> यह जाँचने के लिए कि क्या उपयोगकर्ता के बिना हम कुछ लिख/पढ़ सकते हैं
    • enum4linux अतिथि निष्पादन -> samba से प्राप्त जानकारी जाँचने के लिए
    • smbversion निष्पादन -> samba का संस्करण प्राप्त करने के लिए (कभी-कभी Linux सर्वरों में samba संस्करण देखने का एकमात्र तरीका)
  • webscan
    • nmap निष्पादन से httpx के साथ http डिस्कवरी
    • wfuzz के साथ खोजे गए URL पर फ़ज़िंग
    • aquatone के साथ फ़ज़िंग से स्थिति 200 URL का स्क्रीनशॉट
    • byp4xx के साथ 403 बायपास तकनीक
  • following steps -> स्क्रिप्ट निष्पादन के बाद करने के लिए चीजों का त्वरित विवरण
  • Documentation folder and template structure -> सबूत जोड़ने और स्कैन से संबंधित जानकारी के साथ .md फ़ाइलें जोड़ने के लिए फ़ोल्डर बनाएँ
• vuln
  • portscan (ऊपर समान)
  • vulnscan (ऊपर समान)
  • following steps (ऊपर समान)
  • Documentation folder and template structure
• web
  • portscan (ऊपर समान)
  • webscan (ऊपर समान)
  • following steps (ऊपर समान)
  • Documentation folder and template structure

संरचना:

• पहले पोर्ट स्कैन tcp और udp संस्करण के साथ (nmap, sudo आवश्यक है)
• भेद्यता रीकॉन स्कैन (पोर्ट को IP,पोर्ट,सेवा,संस्करण प्रारूप वाली फ़ाइल में पार्स करने, इसे सेवा फ़ाइलों में पार्स करने, पूर्ण पोर्ट/संस्करण संबंधित स्क्रिप्ट के साथ nmap निष्पादित करने का आदेश)
• वेब फ़ज़िंग रीकॉन स्कैन यदि httpx को HTTP पोर्ट मिलता है (httpx, wfuzz, aquatone, byp4xx 403 फ़ाइलें <- यदि स्थिति 403 मौजूद है)

उपयोग किए गए एप्लिकेशन:

• nmap (सामान्य संस्करण और nmap-vulners स्क्रिप्ट के साथ, दोनों को sudo की आवश्यकता है, tcp (यदि होस्ट UP है तो कुछ पोर्ट के साथ -PS का उपयोग करके पूर्ण पोर्ट) और udp (केवल शीर्ष 100 पोर्ट) का उपयोग करता है)
• httxp (nmap निष्पादन से HTTP पोर्ट प्राप्त करने के लिए)
• aquatone (http डिस्कवरी में मिली स्थिति 200 प्रतिक्रिया का स्क्रीनशॉट लेने के लिए)
• wfuzz (HTTP पोर्ट पर फ़ज़िंग करने के लिए)
• byp4xx (विभिन्न विधियों द्वारा 403 URL को बायपास करने का प्रयास करने के लिए)
• smbmap (नेटवर्क शेयर फ़ोल्डर से संबंधित अतिथि विशेषाधिकार प्राप्त करने के लिए)
• enum4linux (अतिथि विशेषाधिकारों के साथ smb जानकारी प्राप्त करने के लिए)
• smbversion (smb का वास्तविक संस्करण प्राप्त करने के लिए)
• dnsrecon (DNS सर्वरों पर ज़ोन ट्रांसफर करने का प्रयास करने के लिए)
• crackmapexec (सर्वर से संबंधित नाम प्राप्त करने के लिए)
• host (DNS सर्वर का होस्टनाम प्राप्त करें)
• dig (सर्वर को ns "@" के रूप में उपयोग करके DNS सर्वर का होस्टनाम प्राप्त करें)