Dicozorus

Dicozorus एक उपकरण है जो वेब वर्डलिस्ट जनरेट करने और बनाए रखने के लिए है।

यह स्थानीय SQLite डेटाबेस में मेटाडेटा से समृद्ध पथों को संग्रहीत करके कई वर्डलिस्टों के प्रबंधन का ओवरहेड समाप्त करता है।

बस टूल के बिना एक बेहतरीन वर्डलिस्ट चाहिए? सेटअप छोड़ें और lazy.txt का उपयोग करें।

Dicozorus क्यों?

मानक वर्डलिस्टों में अक्सर समस्याएँ होती हैं जैसे छूटी हुई एंट्री, प्रासंगिक क्रमबद्धता का अभाव, अनुपयुक्त आकार या जंक एंट्री।

Dicozorus इन समस्याओं को एंट्री को समृद्ध मेटाडेटा से जोड़कर हल करता है। यह निम्न की अनुमति देता है:

• स्मार्ट सॉर्टिंग: सबसे महत्वपूर्ण और अत्यधिक संभावित एंट्री को आपकी सूची के शीर्ष पर रखता है, ताकि आपको मूल्यवान एंडपॉइंट जल्दी मिलें।
• लक्षित एक्सटेंशन फ़िल्टरिंग: यदि कोई साइट PHP पर चलती है, तो आप ASP और JSP एक्सटेंशन को पूरी तरह छोड़ सकते हैं, जिससे समय और नेटवर्क बैंडविड्थ की बचत होती है।
• अनुकूली आकार: लक्ष्य की स्थिरता, रेट लिमिट या नेटवर्क कनेक्टिविटी के आधार पर अपनी वर्डलिस्ट का आकार आसानी से बदलें।
• प्रासंगिक फज़िंग: डायरेक्ट्री फज़िंग, फ़ाइल फज़िंग, या दोनों के लिए विशेष रूप से अनुकूलित सूचियाँ जनरेट करें।

स्थापना

$ pipx install git+https://github.com/synacktiv/dicozorus/

Dicozorus अवलोकन

आर्किटेक्चर और डेटा भंडारण

Dicozorus डेटा को स्थानीय रूप से $HOME/.dicozorus/db.sqlite पर स्थित SQLite डेटाबेस में संग्रहीत करता है। प्रत्येक एंट्री निम्नलिखित विशेषताओं को ट्रैक करती है:

Dicozorus अंतर्निर्मित वर्डलिस्ट

अधिक सुविधा के लिए, dicozorus अंतर्निर्मित वर्डलिस्ट के साथ आता है। इन वर्डलिस्टों में मौजूद एंट्री विभिन्न स्रोतों से आती हैं:

• अन्य वर्डलिस्ट या प्रोजेक्ट (dirsearch, bo0om, Seclist, nuclei आदि)
• सार्वजनिक कमज़ोरी रिपोर्ट (HackerOne रिपोर्ट, ExploitDB कमज़ोरियाँ, Github Advisories)
• Redteam / Pentests फीडबैक

वर्तमान अंतर्निर्मित वर्डलिस्ट सेट

lazy.txt

जब भी अंतर्निर्मित वर्डलिस्टों में कोई बदलाव किया जाता है, lazy.txt जनरेट होता है। इसमें खतरनाक एंट्री को छोड़कर सभी अंतर्निर्मित एंट्री शामिल होती हैं, जिन्हें क्रिटिकैलिटी और काउंट के आधार पर क्रमबद्ध किया जाता है।

उपयोग

$ dicozorus
usage: dicozorus [-h] [-v] [--version] {feed,gen,init,modify,stats,check} ...

Dicozorus allows to generate custom wordlists. It can be fed with wordlists from your own or initialized using a predefined set of wordlists. Entries are
stored in a sqlite database located in $HOME/.dicozorus/db.sqlite

positional arguments:
  {feed,gen,init,modify,stats,check}
                        Subcommand to run
    feed                Feed dicozorus db with wordlist files or scan results
    gen                 Generate wordlist using the dicozorus db.
    init                Initialize the dicozorus database.
    modify              Modify dicozorus DB directly. Use it to add / remove / update one or multiple entries.
    stats               Show stats about the dicozorus database.
    check               The check command is used to compare entry or wordlists with the dicozorus database

options:
  -h, --help            show this help message and exit
  -v, --verbose         increase verbosity
  --version             show program's version number and exit

dicozorus डेटाबेस को इनिशियलाइज़ करें

$ dicozorus init -F -W wordlists/
[+] Initializing dicozorus database
[+] Creating dicozorus tables
[+] Parsing dicozorus CSV file wordlists/low.wordlist
[+] Parsing dicozorus CSV file wordlists/unranked.wordlist
[+] Parsing dicozorus CSV file wordlists/hackerone.wordlist
[+] Parsing dicozorus CSV file wordlists/medium.wordlist
[+] Parsing dicozorus CSV file wordlists/exploitdb.wordlist
[+] Parsing dicozorus CSV file wordlists/critical.wordlist
[+] Parsing dicozorus CSV file wordlists/high.wordlist
[+] Parsing dicozorus CSV file wordlists/bo0om.wordlist
[+] Parsing dicozorus CSV file wordlists/seen.wordlist
[+] Parsing dicozorus CSV file wordlists/info.wordlist
[+] Parsing dicozorus CSV file wordlists/dirsearch.wordlist

dicozorus डेटाबेस को फ़ीड करें

$ dicozorus feed -w fuzz.txt
[+] Parsing wordlist fuzz.txt

वर्डलिस्ट जनरेट करें

$ dicozorus gen -m 5
app_dev.php
actuator/jolokia
jolokia
bitrix/admin/php_command_line.php
jenkins/script

किसी विशिष्ट एंट्री से जुड़े मेटाडेटा की जाँच करें

$ dicozorus check -e '_fragment'
_fragment [type: FILE, criticality: CRITICAL, count: 2, category: RCE, taglist: ['PHP', 'Bo0oM'], reference: https://www.ambionics.io/blog/symfony-secret-fragment]

dicozorus डेटाबेस के आँकड़े दिखाएँ

$ dicozorus stats
[+] Total count: 22376
[+] Entry count by criticality:
	Critical: 344
	High: 697
	Medium: 668
	Low: 1168
	Info: 4262
	Unranked: 15237
[+] Entry count by type:
	FILE: 12583
	DIRECTORY: 3449
	PATH: 6344
[+] Entry count by category:
	UNCATEGORIZED: 19499
	KNOWN_APP: 871
	RCE: 335
	INFO_LEAK: 280
[...]

योगदान

कस्टम CSV प्रारूप

यदि आप मुख्य सूचियों में एंट्री जोड़ना चाहते हैं या कस्टम इनपुट को नेटिव रूप से पार्स करना चाहते हैं, तो निम्नलिखित कोटेड कॉमा-सेपरेटेड वैल्यू (CSV) संरचना का उपयोग करें:

## path, criticality, count, category, tags, reference
"actions/authenticate.php","CRITICAL","1","RCE","PHP","https://nvd.nist.gov/vuln/detail/CVE-2020-35729"

अंतर्निर्मित वर्डलिस्टों में एंट्री जोड़ना

यहाँ अंतर्निर्मित वर्डलिस्टों में एंट्री जोड़ते समय कुछ नियम दिए गए हैं:

• यदि एंट्री किसी क्रिटिकैलिटी से जुड़ी है, तो आप इसे dicozorus/data/ में निम्नलिखित फ़ाइलों में से किसी एक में रख सकते हैं:
  • CRITICAL.wordlist
  • HIGH.wordlist
  • MEDIUM.wordlist
  • LOW.wordlist
• यदि एंट्री किसी क्रिटिकैलिटी से जुड़ी नहीं है, लेकिन वह दिलचस्प और सामान्य (generic) लगती है, तो आप उसे INFO.wordlist फ़ाइल में रख सकते हैं।
  • सामान्य दिलचस्प एंट्री के उदाहरण: upload.php, admin.aspx, webshell.jsp, administration/
• यदि एंट्री की क्रिटिकैलिटी LOW या उससे अधिक है, तो आपको CSV फ़ाइल में एक रेफ़रेंस जोड़ना होगा।