r-s0n/ars0n-frameworkमॉड्यूलर बग बाउंटी हंटिंग फ्रेमवर्क जो शैक्षिक फोकस के साथ रिकॉनिसेंस, सबडोमेन एन्यूमरेशन और वल्नरेबिलिटी स्कैनिंग को स्वचालित करता है, ताकि महत्वाकांक्षी सुरक्षा इंजीनियरों को वास्तविक दुनिया के AppSec अवधारणाओं को सीखने में मदद मिल सके।
परिचय • स्थापना • मॉड्यूल • समस्या निवारण • अक्सर पूछे जाने वाले प्रश्न • Ars0n Security • YouTube • Twitch
नमस्ते! मेरा नाम हैरिसन रिचर्डसन है, या rs0n (आर्सन) जब मैं वास्तव में उससे अधिक कूल महसूस करना चाहता हूँ जितना मैं वास्तव में हूँ। इस रिपॉजिटरी का कोड छोटी-छोटी स्क्रिप्ट्स के संग्रह के रूप में शुरू हुआ था, जो सामान्य बग बाउंटी शिकार प्रक्रियाओं को स्वचालित करने में मदद करता था जिन्हें मैं खुद को दोहराते हुए पाता था। समय के साथ, मैंने अपने निष्कर्षों को प्रबंधित करने और मूल्यवान डेटा बिंदुओं की पहचान करने के लिए MongoDB कनेक्शन के साथ एक सरल वेब एप्लिकेशन बनाया। 5 वर्षों के बग बाउंटी शिकार के बाद, अंशकालिक और पूर्णकालिक दोनों तरह से, मैं अंततः उपकरणों के इस संग्रह को एक उचित फ्रेमवर्क में पैकेज करने के लिए तैयार हूँ।
Ars0n फ्रेमवर्क महत्वाकांक्षी एप्लिकेशन सुरक्षा इंजीनियरों को उन सभी उपकरणों को प्रदान करने के लिए डिज़ाइन किया गया है जो उन्हें बग बाउंटी शिकार का उपयोग मूल्यवान, वास्तविक दुनिया के AppSec अवधारणाओं को सीखने और ऐसा करते हुए 💰 कमाने के साधन के रूप में करने के लिए चाहिए! मेरा लक्ष्य वेब-आधारित और क्लाउड-आधारित कमजोरियों की एक विस्तृत श्रृंखला के लिए उपयोग में आसान स्वचालन उपकरणों को शैक्षिक सामग्री और कैसे-करें गाइड के संयोजन में प्रदान करके बग बाउंटी शिकार में प्रवेश की बाधा को कम करना है। मेरी YouTube सामग्री के संयोजन में, यह फ्रेमवर्क महत्वाकांक्षी एप्लिकेशन सुरक्षा इंजीनियरों को वास्तविक दुनिया की सुरक्षा अवधारणाओं को जल्दी और आसानी से समझने में मदद करेगा जो सीधे साइबर सुरक्षा में एक उच्च भुगतान वाले करियर में अनुवाद करते हैं।
बग बाउंटी शिकार के लिए इस उपकरण का उपयोग करने के अलावा, महत्वाकांक्षी इंजीनियर इस Github रिपॉजिटरी का उपयोग अन्य डेवलपर्स के साथ सहयोग करने का अभ्यास करने के लिए एक कैनवास के रूप में भी कर सकते हैं! यह उपकरण Metasploit से प्रेरित था और समान तरीके से मॉड्यूलर होने के लिए डिज़ाइन किया गया है। प्रत्येक स्क्रिप्ट (उदा: wildfire.py या slowburn.py) मूल रूप से एक एल्गोरिदम है जो वांछित परिणाम के लिए एक विशिष्ट पैटर्न में मॉड्यूल (उदा: fire-starter.py या fire-scanner.py) चलाता है। इस डिज़ाइन के कारण, समुदाय किसी विशिष्ट उपयोग-मामले को हल करने के लिए नई स्क्रिप्ट या इन स्क्रिप्ट के परिणामों का विस्तार करने के लिए मॉड्यूल बनाने के लिए स्वतंत्र है। इस फ्रेमवर्क के कोड को सीखकर और अपने स्वयं के कोड का योगदान करने के लिए Github का उपयोग करके, महत्वाकांक्षी इंजीनियर वास्तविक दुनिया के कौशल सीखना जारी रखेंगे जिन्हें सुरक्षा इंजीनियर I पद के पहले दिन लागू किया जा सकता है।
मेरी आशा है कि यह मॉड्यूलर फ्रेमवर्क एक कैनवास के रूप में कार्य करेगा ताकि मैंने अपने करियर में जो कुछ सीखा है उसे अगली पीढ़ी के सुरक्षा इंजीनियरों के साथ साझा कर सकूं! मेरा विश्वास करें, हमें हर संभव मदद की आवश्यकता है!!
Kali Linux 2023.4 की एक साफ स्थापना में फ्रेमवर्क के नवीनतम स्थिर अल्फा संस्करण को डाउनलोड, स्थापित और चलाने के लिए इस कोड ब्लॉक को चिपकाएँ:
sudo apt update && sudo apt-get update
sudo apt -y upgrade && sudo apt-get -y upgrade
wget https://github.com/R-s0n/ars0n-framework/releases/download/v0.0.2-alpha/ars0n-framework-v0.0.2-alpha.tar.gz
tar -xzvf ars0n-framework-v0.0.2-alpha.tar.gz
rm ars0n-framework-v0.0.2-alpha.tar.gz
cd ars0n-framework
./install.sh
wget https://github.com/R-s0n/ars0n-framework/releases/download/v0.0.2-alpha/ars0n-framework-v0.0.2-alpha.tar.gz
tar -xzvf ars0n-framework-v0.0.2-alpha.tar.gz
rm ars0n-framework-v0.0.2-alpha.tar.gz
Ars0n फ्रेमवर्क में एक स्क्रिप्ट शामिल है जो Kali Linux 2023.4 की एक साफ स्थापना पर फ्रेमवर्क चलाने के लिए आवश्यक सभी आवश्यक उपकरणों, पैकेजों आदि को स्थापित करती है।
कृपया ध्यान दें कि इस फ्रेमवर्क की एकमात्र समर्थित स्थापना Kali Linux 2023.3 की एक साफ स्थापना पर है। यदि आप एक साफ Kali स्थापना के बाहर फ्रेमवर्क चलाने का प्रयास करना चुनते हैं, तो यदि आपको कोई समस्या होती है तो मैं समस्या निवारण में मदद नहीं कर पाऊंगा।
./install.sh
यह वीडियो दिखाता है कि एक सफल स्थापना से क्या उम्मीद की जाए।
यदि आप ARM प्रोसेसर का उपयोग कर रहे हैं, तो आपको सभी स्थापना/चलाने वाली स्क्रिप्ट में --arm फ्लैग जोड़ना होगा
./install.sh --arm
जब स्थापना शुरू होती है तो आपको विभिन्न API कुंजियाँ और टोकन दर्ज करने के लिए संकेत दिया जाएगा। फ्रेमवर्क की मुख्य कार्यक्षमता को चलाने के लिए इन्हें दर्ज करना आवश्यक नहीं है। यदि आप स्थापना के समय इन API कुंजियों और टोकनों को दर्ज नहीं करते हैं, तो प्रत्येक संकेत पर बस एंटर दबाएँ। कुंजियाँ बाद में ~/.keys निर्देशिका में जोड़ी जा सकती हैं। इन कुंजियों को मैन्युअल रूप से कैसे जोड़ें, इस बारे में अधिक जानकारी इस README के अक्सर पूछे जाने वाले प्रश्न अनुभाग में पाई जा सकती है।
एक बार स्थापना पूरी हो जाने पर, आपको Y दर्ज करके एप्लिकेशन चलाने का विकल्प दिया जाएगा। यदि आप तुरंत एप्लिकेशन नहीं चलाना चुनते हैं, या यदि आपको रीबूट के बाद एप्लिकेशन चलाने की आवश्यकता है, तो बस रूट डायरेक्टरी पर जाएँ और run.sh bash स्क्रिप्ट चलाएँ।
./run.sh
यदि आप ARM प्रोसेसर का उपयोग कर रहे हैं, तो आपको सभी स्थापना/चलाने वाली स्क्रिप्ट में --arm फ्लैग जोड़ना होगा
./run.sh --arm
Ars0n फ्रेमवर्क के कोर मॉड्यूल का उपयोग बुनियादी स्कैनिंग तर्क निर्धारित करने के लिए किया जाता है। प्रत्येक स्क्रिप्ट उपयोगकर्ता द्वारा क्या प्राप्त करने का प्रयास किया जा रहा है, इसके आधार पर एक विशिष्ट पुनर्संरेखण पद्धति का समर्थन करने के लिए डिज़ाइन की गई है।
इस समय, Wildfire स्क्रिप्ट Ars0n फ्रेमवर्क में सबसे व्यापक रूप से उपयोग किया जाने वाला कोर मॉड्यूल है। इस मॉड्यूल का उद्देश्य उपयोगकर्ता को कई लक्ष्यों को स्कैन करने की अनुमति देना है जो शोधकर्ता द्वारा खोजे गए किसी भी उपडोमेन पर परीक्षण की अनुमति देते हैं।
यह कैसे काम करता है: