CHOMTE.SH

इस रेपो को :star: करना सुनिश्चित करें ताकि आप किसी भी दैनिक प्रगति से अपडेट रह सकें!

CHOMTE.SH एक बहुमुखी फ्रेमवर्क है जिसे पेनिट्रेशन टेस्टिंग में रिकॉनिसेंस कार्यों को स्वचालित करने के लिए डिज़ाइन किया गया है। यह आंतरिक और बाहरी नेटवर्क एंगेजमेंट दोनों में बग बाउंटी हंटर्स और पेनिट्रेशन टेस्टर्स के लिए उपयोगी है। इसकी प्रमुख विशेषताओं में सबडोमेन संग्रह, DNS सबडोमेन ब्रूटफोर्सिंग, त्वरित पोर्ट स्कैनिंग, HTTP प्रोबिंग, सेवा एनुमरेशन, और विभिन्न प्रारूपों में रिपोर्ट तैयार करना शामिल है। इसके अतिरिक्त, यह कंटेंट डिस्कवरी, सामान्य मिसकॉन्फ़िगरेशन और कमजोरियों की पहचान, गहन इंटरनेट रिकॉनिसेंस, कमांड पारदर्शिता, और जावास्क्रिप्ट रिकॉनिसेंस में विशेषज्ञता प्रदान करता है। उपयोगकर्ता flags.conf फ़ाइल को संशोधित करके टूल के तर्कों को अनुकूलित कर सकते हैं।

प्रमुख विशेषताएं

यहाँ कुछ प्रमुख विशेषताएं हैं जो CHOMTE.SH को सुरक्षा पेशेवरों के लिए एक आवश्यक उपकरण बनाती हैं:

1. सबडोमेन खोज: शक्तिशाली subfinder टूल की मदद से आसानी से सबडोमेन एकत्र करें।
2. DNS सबडोमेन ब्रूटफोर्सिंग: dmut टूल के साथ सबडोमेन ब्रूटफोर्सिंग करके अपनी DNS सुरक्षा को मजबूत करें।
3. त्वरित पोर्ट स्कैनिंग: Naabu का उपयोग करके पोर्ट स्कैन करके संभावित कमजोरियों की तुरंत पहचान करें।
4. HTTP प्रोबिंग: projectdiscovery HTTPX का उपयोग करके techdetect और webanalyze सहित विस्तृत रिपोर्ट तैयार करें।
5. सेवा एनुमरेशन: Nmap का उपयोग करके, केवल महत्वपूर्ण चीज़ों पर ध्यान केंद्रित करते हुए, खुले पोर्ट और सेवाओं का पता लगाएं।
6. रिपोर्टिंग: XML, NMAP, CSV और HTML प्रारूपों में व्यापक रिपोर्ट बनाएं, जिससे आप अपने निष्कर्षों को प्रभावी ढंग से प्रस्तुत कर सकें।
7. कंटेंट डिस्कवरी: वेब एप्लिकेशन में उजागर संवेदनशील फ़ाइलों की पहचान करें और संभावित सुरक्षा दोषों को ठीक करें।
8. कमजोरी स्कैनिंग: अपने बुनियादी ढांचे और वेब एप्लिकेशन में सामान्य मिसकॉन्फ़िगरेशन और कमजोरियों का पता लगाएं।
9. गहन रिकॉनिसेंस: पूरे इंटरनेट पर गहन रिकॉनिसेंस के लिए Shodan और Certificate Transparency का लाभ उठाएं।
10. कमांड पारदर्शिता: निष्पादित कमांड, उनके स्थान और फ़ाइल आउटपुट की पूर्ण दृश्यता प्राप्त करें।
11. URL निष्कर्षण और मान्यकरण: सभी URL एकत्र करें, जावास्क्रिप्ट फ़ाइलें निकालें, और उन्हें मान्य करें, जिनमें अद्वितीय पैरामीटर वाले भी शामिल हैं।
12. Nuclei-आधारित स्कैनिंग: सबडोमेन में पाई गई तकनीकों के आधार पर Nuclei स्कैन चलाएं और URL पर पैरामीटर फ़ज़िंग करें।
13. जावास्क्रिप्ट रिकॉन: अपने अनुप्रयोगों में हार्डकोडेड क्रेडेंशियल्स, संवेदनशील कुंजियाँ और पासवर्ड उजागर करें।
14. अनुकूलन: flags.conf फ़ाइल को संशोधित करके टूल के व्यवहार को अपनी आवश्यकताओं के अनुसार ढालें।

CHOMTE.SH साइबर सुरक्षा पेशेवरों के लिए एक गेम-चेंजर है, जो आपकी डिजिटल संपत्तियों को सुरक्षित करने और आपकी वेब एप्लिकेशन सुरक्षा को मजबूत करने के लिए एक व्यापक टूलकिट प्रदान करता है। खतरों से आगे रहें, अपनी ऑनलाइन उपस्थिति की रक्षा करें, और CHOMTE.SH को अपने सुरक्षा शस्त्रागार का हिस्सा बनाएं।

इंस्टॉलेशन

CHOMTE.SH को इंस्टॉल करने के लिए, इन चरणों का पालन करें:

1. रिपॉजिटरी क्लोन करें: git clone https://github.com/mr-rizwan-syed/chomtesh
2. डायरेक्टरी बदलें: cd chomtesh
3. रूट यूज़र पर स्विच करें sudo su
4. स्क्रिप्ट को एक्ज़ीक्यूटेबल बनाएं: chmod +x *.sh
5. इंस्टॉलेशन स्क्रिप्ट चलाएं: ./install.sh
6. Chomte.sh चलाएं: ./chomte.sh

उपयोग

CHOMTE.SH का उपयोग करने के लिए, स्क्रिप्ट को निम्नलिखित फ़्लैग्स के साथ चलाएं:

└─# ./chomte.sh


 ██████╗██╗  ██╗ ██████╗ ███╗   ███╗████████╗███████╗   ███████╗██╗  ██╗
██╔════╝██║  ██║██╔═══██╗████╗ ████║╚══██╔══╝██╔════╝   ██╔════╝██║  ██║
██║     ███████║██║   ██║██╔████╔██║   ██║   █████╗     ███████╗███████║
██║     ██╔══██║██║   ██║██║╚██╔╝██║   ██║   ██╔══╝     ╚════██║██╔══██║
╚██████╗██║  ██║╚██████╔╝██║ ╚═╝ ██║   ██║   ███████╗██╗███████║██║  ██║
 ╚═════╝╚═╝  ╚═╝ ╚═════╝ ╚═╝     ╚═╝   ╚═╝   ╚══════╝╚═╝╚══════╝╚═╝  ╚═╝

 U S A G E
Usage: ./chomte.sh -p <ProjectName> -d <domain.com> [option]
Usage: ./chomte.sh -p <ProjectName> -i <127.0.0.1> [option]
Usage: ./chomte.sh -p projectname -d example.com -brt -jsd -sto -n -cd -e -js -ex
Usage: ./chomte.sh -p projectname -d Domains-list.txt
Usage: ./chomte.sh -p projectname -i 127.0.0.1
Usage: ./chomte.sh -p projectname -i IPs-list.txt -n -cd -e -js -ex

Mandatory Flags:
    -p   | --project <string>       : Specify Project Name here
    -d   | --domain <string>        : Specify Root Domain here / Domain List here
      OR
    -i   | --ip <string>            : Specify IP / IPlist here - Starts with Naabu
    -c   | --cidr | --asn <string>  : CIDR / ASN - Starts with Nmap Host Discovery
      OR
    -hpl | --hostportlist <filename>: HTTP Probing on Host:Port List

╔════════════════════════════════════════════════════════════════════════════════╗
        Optional Flags - Only applicable with domain -d flag
╚════════════════════════════════════════════════════════════════════════════════╝


    -sd | --singledomain            : Single Domain for In-Scope Engagement
    -pp   | --portprobe             : Probe HTTP web services in ports other than 80 & 443
    -a   | --all                    : Run all required scans
    -rr   | --rerun                 : ReRun the scan again
    -brt | --dnsbrute               : DNS Recon Bruteforce
        -ax | --alterx              : Subdomain Bruteforcing using DNSx on Alterx Generated Domains
    -sto | --takeover               : Subdomain Takeover Scan


╔════════════════════════════════════════════════════════════════════════════════╗
        Global Flags - Applicable with both -d / -i
╚════════════════════════════════════════════════════════════════════════════════╝
    -s   | --shodan                    : Shodan Deep Recon - API Key Required
    -n   | --nmap                      : Nmap Scan against open ports
    -e   | --enum                      : Active Recon
       -cd  | --content                : Content Discovery Scan
       -cd  | --content subdomains.txt : Content Discovery Scan
       -ru  | --reconurl               : URL Recon; applicable with enum -e flag
       -ex  | --enumxnl                : XNL JS Recon; applicable with enum -e flag
       -nf  | --nucleifuzz             : Nuclei Fuzz; applicable with enum -e flag
    -h   | --help                      : Show this help

अनिवार्य फ़्लैग्स

• -p या --project: यहाँ प्रोजेक्ट का नाम निर्दिष्ट करें।
• -d या --domain: यहाँ रूट डोमेन या डोमेन सूची निर्दिष्ट करें।
• -i या --ip: यहाँ IP/CIDR/IP सूची निर्दिष्ट करें।

वैकल्पिक फ़्लैग्स

-n या --nmap : खुले पोर्ट के विरुद्ध Nmap स्कैन।
-brt या --dnsbrute : DNS रिकॉन ब्रूटफोर्स।
-hpl या --hostportlist <पथ> : होस्ट:पोर्ट सूची पर HTTP प्रोबिंग
-cd या --content <पथ> : कंटेंट डिस्कवरी – पथ वैकल्पिक है
-e या --enum : तकनीकों पर आधारित सक्रिय एनुम
-h या --help : सहायता दिखाएं।