kaboom

परिचय

Kaboom एक पैठ परीक्षण के लिए स्वचालन है। यह परीक्षण के पहले दो चरणों के लिए कई कार्य करता है: सूचना संग्रह और भेद्यता आकलन। सभी एकत्रित जानकारी एक निर्देशिका पदानुक्रम में सहेजी जाती है जो ब्राउज़ करने में बहुत सरल है (एकाधिक लक्ष्यों के मामले में भी)।

विवरण

Kaboom कई कार्य करता है:

1. सूचना संग्रह

   • पोर्ट स्कैन (Nmap)
   • वेब संसाधनों की गणना (Dirb)

2. भेद्यता आकलन

   • वेब भेद्यता आकलन (Nikto - Dirb)

   • भेद्यता आकलन (Nmap - Metasploit)

   • स्वचालित भेद्यता अनुसंधान (Searchsploit - Metasploit)

   • शब्दकोश हमले (Hydra)

     • SSH
     • POP3
     • IMAP
     • RDP

उपयोग

Kaboom का उपयोग दो तरीकों से किया जा सकता है:

• इंटरैक्टिव मोड:

kaboom [ENTER], और स्क्रिप्ट बाकी काम करती है

• गैर-इंटरैक्टिव मोड:

kaboom -t <target_ip> -f <report_path> [-p one_or_more_phases]

यदि आप सहायता देखना चाहते हैं:

kaboom -h (or --help)

अधिक स्क्रीनशॉट के लिए रिपॉजिटरी के संबंधित निर्देशिका देखें।

निर्देशिका पदानुक्रम

अनुकूलन

फ़ाइल की शुरुआत में चरों के मान बदलकर स्क्रिप्ट को अनुकूलित करना संभव है। विशेष रूप से आप Hydra और Dirb द्वारा उपयोग की जाने वाली वर्डलिस्ट चुन सकते हैं, एक अन्य Metasploit स्कैन स्क्रिप्ट निर्दिष्ट कर सकते हैं और आउटपुट फ़ाइल नाम बदल सकते हैं।

#KABOOM_PATH=''		# THE PATH COULD BE SET HERE INSTEAD OF IN BASHRC FILE

if [[ "$KABOOM_PATH" == '' ]]; then
	KABOOM_PATH='.'
fi

# USER WORDLISTS
USERLIST_HYDRA_SSH="$KABOOM_PATH/user_wordlist_short.txt"
USERLIST_HYDRA_POP3="$KABOOM_PATH/user_wordlist_short.txt"
USERLIST_HYDRA_IMAP="$KABOOM_PATH/user_wordlist_short.txt"
USERLIST_HYDRA_RDP="$KABOOM_PATH/user_wordlist_short.txt"
USERLIST_HYDRA_SMB="$KABOOM_PATH/user_wordlist_short.txt"

# PASSWORD WORDLISTS
PASSLIST_HYDRA="$KABOOM_PATH/fasttrack.txt"
PASSLIST_HYDRA_SSH="$PASSLIST_HYDRA"
PASSLIST_HYDRA_POP3="$PASSLIST_HYDRA"
PASSLIST_HYDRA_IMAP="$PASSLIST_HYDRA"
PASSLIST_HYDRA_RDP="$PASSLIST_HYDRA"
PASSLIST_HYDRA_SMB="$PASSLIST_HYDRA"

# DIRB WORDLISTS
HTTP_WORDLIST="$KABOOM_PATH/custom_url_wordlist.txt"
HTTP_EXTENSIONS_FILE="$KABOOM_PATH/custom_extensions_common.txt"

# METASPLOIT SCAN SCRIPT
METASPLOIT_SCAN_SCRIPT='./metasploit_scan_script'

# NMAP FILES
SCRIPT_SYN='script-syn'
UDP='udp'
SYN='syn'

नई विशेषताएँ

• अनुकूलन (ऊपर देखें)
• एकाधिक लक्ष्य निर्दिष्टीकरण
  • आप 254 होस्ट (C-क्लास नेटवर्क) तक निर्दिष्ट कर सकते हैं
• नया CLI इंटरफ़ेस
• अधिक शक्तिशाली Nmap स्कैन
• बेहतर निर्देशिका पदानुक्रम
• पाए गए CVE कोड से संबंधित Metasploit मॉड्यूल की स्वचालित खोज
• गैर-प्रामाणिक पोर्ट पर उजागर सेवाओं की पहचान (उदा: 7000 पर http)
• पाए गए क्रेडेंशियल्स को प्रिंट और सहेजना

जुड़वाँ भाई

Kaboom के विकास के दौरान, एक समानांतर परियोजना जन्मी जिसे trigmap (trigger Nmap) कहा जाता है। यह उपकरण Kaboom के समान कार्य करता है, लेकिन एक भिन्न दर्शन के साथ; वास्तव में, यह अपना काम करने के लिए केवल Nmap का उपयोग करता है। सामान्यतः Kaboom Trigmap से बेहतर नहीं है और इसके विपरीत, बल्कि यह अधिक साक्ष्य एकत्र करने के लिए दोनों स्क्रिप्ट का उपयोग करना एक अच्छी बात है।

इस उपकरण के बारे में अधिक जानकारी के लिए इस लिंक को देखें।

अस्वीकरण:

लेखक किसी भी दायित्व को नहीं मानता है और इस प्रोग्राम के कारण होने वाले किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है।

Kaboom को इस उम्मीद में वितरित किया गया है कि यह उपयोगी होगा, लेकिन बिना किसी वारंटी के; व्यापारिकता या किसी विशेष उद्देश्य के लिए फिटनेस की निहित वारंटी के बिना भी। अधिक जानकारी के लिए GNU जनरल पब्लिक लाइसेंस देखें।

लाइसेंस:

Kaboom GPLv3 लाइसेंस के तहत जारी किया गया है। अधिक जानकारी के लिए LICENSE देखें।