Rock-ON (एक बार में खत्म करने वाला)

Rock-On एक ऑल-इन-वन रिकॉन टूल है जो आपकी रिकॉन प्रक्रिया को बढ़ावा देने में मदद करेगा। इसका मुख्य उद्देश्य रिकॉन की पूरी प्रक्रिया को स्वचालित करना और उस समय को बचाना है जो इन सब कामों को मैन्युअल रूप से करने में बर्बाद होता है। जल्द ही एक विस्तृत ब्लॉग आएगा। स्थिर संस्करण (यूआई के साथ) के लिए बने रहें।

विशेषताएं

1. सबडोमेन स्क्रैपिंग
2. ए.एस.एन -> नेटब्लॉक्स -> आईपी ढूँढना
3. रिज़ॉल्विंग
4. पोर्ट ढूँढना
5. वीहोस्ट ढूँढना
6. डायरेक्टरी ढूँढना
7. सबडोमेन टेकओवर ढूँढना
8. लाइव मॉनिटरिंग के साथ एसेट ट्रैकर
9. स्लैक पर पुश नोटिफिकेशन
10. जेएस लिंक ढूँढना, फिर उनमें रिलेटिव लिंक और कुछ संवेदनशील फाइलें ढूँढना
11. एक्टिव और पैसिव क्रॉलिंग

सिफारिश

मशीन कॉन्फ़िगरेशन - डेबियन 9.4, 4 जीबी रैम (DigitalOcean पर) और इस टूल को एक नए और ताज़ा VPS पर चलाना अच्छा रहेगा।

Censys के लिए:

API और SECRET KEY को sub.sh में सेट करें, जब तक कि आप इसे बार-बार सेट नहीं करना चाहते।

हटाने के लिए:

1. Delete the lines 13-18
2. Then set you API and SECRET KEY on line 47 & 48 like this: export CENSYS_API_ID=your_key_here

Slack पर नोटिफिकेशन पाने के लिए:

अपने वेबहुक पते को sub.sh, ASN.sh और Sublert.py -> config.py में बदलें ताकि आप अपने अन्य काम करते समय नोटिफिकेशन प्राप्त कर सकें।

बदलने के लिए:

1. Replace the Webhook address at line 113 in sub.sh and 15 in ASN.sh
2. Replace the Webhook address in Tools/sublert/config.py

और

@yassineaboukir द्वारा स्लैक को कॉन्फ़िगर करने और sub.sh और ASN.sh के लिए वेबहुक पता बनाने के लिए गाइड का पालन करें: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

जोड़े गए उपकरण

उन सभी लेखकों का धन्यवाद जिन्होंने ये स्क्रिप्ट लिखी हैं और महान समुदाय में बहुत बड़ा योगदान दिया है। @ehsahil को एक बड़ा शाउट-आउट उनके रिकॉन ब्लॉग के लिए जिसने इस टूल को बनाने और रिपॉजिटरी के लिए उदाहरण लेने में मेरी बहुत मदद की।

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. और जोड़े जाने बाकी हैं...

आवश्यकताएँ

Go-Languange

निम्न विधियों से इंस्टॉल करें:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

ये पंक्तियाँ जोड़ें:

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

इंस्टॉलेशन

नोट: नए और ताज़ा VPS के लिए पहले ये कमांड चलाएँ:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

साथ ही, नीचे दिए गए कमांड को चलाकर अपने AWS क्रेडेंशियल्स कॉन्फ़िगर करना न भूलें:

aws configure

उपयोग

./rockon.sh

अपनी पसंद और फिर आवश्यक जानकारी दर्ज करें।

स्क्रीनशॉट

नोट: पहली बार चौथा विकल्प चलाते समय नीचे दिए गए कमांड को चलाएँ।

gem install colorize

Rock-On को कुछ प्यार दें

अगर यह टूल आपके रिकॉन चरणों के दौरान आपके लिए उपयोगी रहा है - तो मुझे जानकर खुशी होगी। इस टूल के लिए कोई भी सुझाव या विचार सराहे जाते हैं - बस मुझे Facebook या Twitter पर डीएम करें।