AQUATONE

Aquatone एक उपकरण है जो बड़ी संख्या में होस्टों पर वेबसाइटों के दृश्य निरीक्षण के लिए है और HTTP-आधारित आक्रमण सतह का त्वरित अवलोकन प्राप्त करने के लिए सुविधाजनक है।

इंस्टॉलेशन

1. Google Chrome या Chromium ब्राउज़र स्थापित करें -- नोट: Google Chrome वर्तमान में हेडलेस मोड में चलने पर अविश्वसनीय परिणाम दे रहा है, इसलिए सर्वोत्तम परिणामों के लिए Chromium स्थापित करने की अनुशंसा की जाती है।
2. अपने ऑपरेटिंग सिस्टम के लिए Aquatone का नवीनतम रिलीज़ डाउनलोड करें।
3. ज़िप फ़ाइल को अनज़िप करें और aquatone बाइनरी को अपने वांछित स्थान पर ले जाएँ। आसान उपयोग के लिए आप इसे अपने $PATH में किसी स्थान पर ले जाना चाहेंगे।

स्रोत कोड संकलित करना

यदि किसी कारणवश आप पूर्व-संकलित बाइनरी पर भरोसा नहीं करते हैं, तो आप कोड स्वयं भी संकलित कर सकते हैं। यदि आप ऐसा करना चाहते हैं तो आप स्वयं जिम्मेदार हैं। मैं संकलन समस्याओं का समर्थन नहीं करता। शुभकामनाएँ!

उपयोग

कमांड-लाइन विकल्प:

  -chrome-path string
    	उपयोग करने के लिए Chrome/Chromium निष्पादन योग्य का पूर्ण पथ। डिफ़ॉल्ट रूप से, aquatone Chrome या Chromium की खोज करेगा
  -debug
    	डिबगिंग जानकारी प्रिंट करें
  -http-timeout int
    	HTTP अनुरोधों के लिए मिलीसेकंड में टाइमआउट (डिफ़ॉल्ट 3000)
  -nmap
    	इनपुट को Nmap/Masscan XML के रूप में पार्स करें
  -out string
    	फ़ाइलें लिखने के लिए निर्देशिका (डिफ़ॉल्ट ".")
  -ports string
    	होस्टों पर स्कैन करने के लिए पोर्ट। समर्थित सूची उपनाम: small, medium, large, xlarge (डिफ़ॉल्ट "80,443,8000,8080,8443")
  -proxy string
    	HTTP अनुरोधों के लिए प्रॉक्सी
  -resolution string
    	screenshot रिज़ॉल्यूशन (डिफ़ॉल्ट "1440,900")
  -save-body
    	प्रतिक्रिया निकायों को फ़ाइलों में सहेजें (डिफ़ॉल्ट true)
  -scan-timeout int
    	पोर्ट स्कैन के लिए मिलीसेकंड में टाइमआउट (डिफ़ॉल्ट 100)
  -screenshot-timeout int
    	screenshots के लिए मिलीसेकंड में टाइमआउट (डिफ़ॉल्ट 30000)
  -session string
    	Aquatone सत्र फ़ाइल लोड करें और HTML रिपोर्ट उत्पन्न करें
  -silent
    	त्रुटियों को छोड़कर सभी आउटपुट को दबाएँ
  -template-path string
    	रिपोर्ट के लिए उपयोग करने के लिए HTML टेम्पलेट का पथ
  -threads int
    	समवर्ती थ्रेड्स की संख्या (डिफ़ॉल्ट तार्किक CPU की संख्या)
  -version
    	वर्तमान Aquatone संस्करण प्रिंट करें

Aquatone को डेटा देना

Aquatone को यथासंभव उपयोग में आसान बनाने और आपके मौजूदा टूलसेट के साथ न्यूनतम या बिना किसी गोंद के एकीकृत करने के लिए डिज़ाइन किया गया है। Aquatone को किसी कमांड के आउटपुट को टूल में पाइप करके शुरू किया जाता है। इसे इस बात से कोई फर्क नहीं पड़ता कि पाइप किया गया डेटा कैसा दिखता है क्योंकि URL, डोमेन और IP पतों को नियमित अभिव्यक्ति पैटर्न मिलान के साथ निकाला जाएगा। इसका मतलब है कि आप इसे होस्ट डिस्कवरी के लिए उपयोग किए जाने वाले किसी भी टूल का आउटपुट दे सकते हैं।

डेटा में IP, होस्टनाम और डोमेन नाम उन पोर्ट के लिए स्कैनिंग से गुज़रेंगे जो आमतौर पर वेब सेवाओं के लिए उपयोग किए जाते हैं और सही स्कीम के साथ URL में बदल दिए जाएँगे। यदि डेटा में URL हैं, तो उन्हें जीवित मान लिया जाता है और पोर्ट स्कैनिंग नहीं की जाती है।

उदाहरण:

$ cat targets.txt | aquatone

आउटपुट

जब Aquatone लक्ष्य होस्टों को संसाधित करना समाप्त कर लेता है, तो उसने वर्तमान निर्देशिका में कई फ़ाइलें और फ़ोल्डर बना दिए हैं:

• aquatone_report.html: एक HTML रिपोर्ट जिसे ब्राउज़र में खोलने के लिए है जो समानता द्वारा क्लस्टर किए गए सभी एकत्रित स्क्रीनशॉट और प्रतिक्रिया हेडर प्रदर्शित करती है।
• aquatone_urls.txt: एक फ़ाइल जिसमें सभी उत्तरदायी URL हैं। अन्य टूल्स में फीड करने के लिए उपयोगी।
• aquatone_session.json: एक फ़ाइल जिसमें आँकड़े और पृष्ठ डेटा हैं। स्वचालन के लिए उपयोगी।
• headers/: एक फ़ोल्डर जिसमें संसाधित लक्ष्यों से कच्चे प्रतिक्रिया हेडर वाली फ़ाइलें हैं।
• html/: एक फ़ोल्डर जिसमें संसाधित लक्ष्यों से कच्चे प्रतिक्रिया निकाय वाली फ़ाइलें हैं। यदि आप बड़ी संख्या में होस्टों को संसाधित कर रहे हैं और इसे आगे के विश्लेषण के लिए आवश्यक नहीं है, तो आप कुछ डिस्क स्थान बचाने के लिए -save-body=false फ़्लैग से इसे अक्षम कर सकते हैं।
• screenshots/: एक फ़ोल्डर जिसमें संसाधित लक्ष्यों के PNG स्क्रीनशॉट हैं।

आउटपुट को आसानी से ज़िप करके दूसरों के साथ साझा या संग्रहीत किया जा सकता है।

आउटपुट गंतव्य बदलना

यदि आप नहीं चाहते कि Aquatone वर्तमान कार्य निर्देशिका में फ़ाइलें बनाए, तो आप -out फ़्लैग से एक अलग स्थान निर्दिष्ट कर सकते हैं:

$ cat hosts.txt | aquatone -out ~/aquatone/example.com

एक स्थायी डिफ़ॉल्ट आउटपुट गंतव्य को परिभाषित करके भी सेट करना संभव है:

export AQUATONE_OUT_PATH="~/aquatone"

स्कैन करने के लिए पोर्ट निर्दिष्ट करना

डिफ़ॉल्ट रूप से, Aquatone आमतौर पर उपयोग किए जाने वाले HTTP पोर्टों की एक छोटी सूची के साथ लक्ष्य होस्टों को स्कैन करेगा: 80, 443, 8000, 8080 और 8443। आप इसे -ports फ़्लैग के साथ अपनी पोर्ट सूची में बदल सकते हैं:

$ cat hosts.txt | aquatone -ports 80,443,3000,3001

Aquatone आपके लिए इसे आसान बनाने के लिए अंतर्निहित पोर्ट सूचियों के उपनामों का भी समर्थन करता है:

• small: 80, 443
• medium: 80, 443, 8000, 8080, 8443 (डिफ़ॉल्ट के समान)
• large: 80, 81, 443, 591, 2082, 2087, 2095, 2096, 3000, 8000, 8001, 8008, 8080, 8083, 8443, 8834, 8888
• xlarge: 80, 81, 300, 443, 591, 593, 832, 981, 1010, 1311, 2082, 2087, 2095, 2096, 2480, 3000, 3128, 3333, 4243, 4567, 4711, 4712, 4993, 5000, 5104, 5108, 5800, 6543, 7000, 7396, 7474, 8000, 8001, 8008, 8014, 8042, 8069, 8080, 8081, 8088, 8090, 8091, 8118, 8123, 8172, 8222, 8243, 8280, 8281, 8333, 8443, 8500, 8834, 8880, 8888, 8983, 9000, 9043, 9060, 9080, 9090, 9091, 9200, 9443, 9800, 9981, 12443, 16080, 18091, 18092, 20720, 28017

उदाहरण:

$ cat hosts.txt | aquatone -ports large

उपयोग के उदाहरण

Aquatone को सभी प्रकार के टूल्स के साथ अच्छी तरह से काम करने के लिए डिज़ाइन किया गया है। यहाँ कुछ उदाहरण दिए गए हैं:

Amass DNS एनुमरेशन

Amass वर्तमान में DNS एनुमरेशन के लिए मेरा पसंदीदा टूल है। यह सैकड़ों, यदि हजारों नहीं, तो एक डोमेन पर उपडोमेन की पहचान करने के लिए OSINT स्रोतों के साथ-साथ सक्रिय ब्रूट-फोर्सिंग और चतुर क्रमपरिवर्तन का उपयोग करता है:

$ amass -active -brute -o hosts.txt -d yahoo.com
alerts.yahoo.com
ads.yahoo.com
am.yahoo.com
- - - SNIP - - -
prd-vipui-01.infra.corp.gq1.yahoo.com
cp103.mail.ir2.yahoo.com
prd-vipui-01.infra.corp.bf1.yahoo.com
$ cat hosts.txt | aquatone

बाजार में कई अन्य DNS एनुमरेशन टूल उपलब्ध हैं और Aquatone को किसी भी अन्य टूल के साथ भी उतना ही अच्छा काम करना चाहिए:

• Sublist3r
• Subfinder
• Knock
• Fierce
• Gobuster

Nmap या Masscan

Aquatone Nmap या Masscan पोर्टस्कैनर से स्कैन किए गए होस्टों पर एक रिपोर्ट बना सकता है। बस Aquatone को XML आउटपुट फीड करें और इसे Nmap/Masscan XML के रूप में इनपुट पार्स करने का निर्देश देने के लिए -nmap फ़्लैग दें:

$ cat scan.xml | aquatone -nmap

क्रेडिट

• EdOverflow को can-i-take-over-xyz प्रोजेक्ट के लिए धन्यवाद जिस पर Aquatone की डोमेन टेकओवर क्षमता आधारित है।
• Elbert Alias को Wappalyzer प्रोजेक्ट की तकनीकी फिंगरप्रिंट के लिए धन्यवाद जिस पर Aquatone की तकनीकी फिंगरप्रिंटिंग क्षमता आधारित है।