kenzer

Menzioni

A Conceptual Introduction to Automating Bug Bounties

Demo

Screenshot

Istruzioni per l'esecuzione

0. Esegui git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (consigliato)
   
1. Crea un account su Zulip
   
2. Vai su Settings > Your Bots > Add a new bot
   
3. Crea un nuovo bot generico chiamato kenzer
   
4. Aggiungi tutte le configurazioni in configs/kenzer.conf
   
5. Installa/Esegui usando -
   
   • ./install.sh -b [se hai bisogno che i binari kenzer-compatibili siano installati] (consigliato)
     
   • ./install.sh [se non hai bisogno che i binari kenzer-compatibili siano installati]
     
   • ./run.sh [se non hai affatto bisogno di installazione]
     
   • ./service.sh [inizializzalo come servizio dopo l'installazione] (consigliato)

Alcune funzionalità popolari

• Enumerazione dei sottodomini usando Subfinder, Amass, CerteX, TLSX, DNSX, NXScan e ShuffleDNS
• Enumerazione delle porte usando NXScan (Shodan, Netlas, Naabu e Nmap)
• Enumerazione web usando HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter e Waymore
• Scansione delle vulnerabilità web usando Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro e DalFox
• Scansione dei file di backup usando Fuzzuli
• Enumerazione e scansione dei repository Git usando RepoHunt e Trufflehog
• Identificazione degli screenshot web usando Shottie e Perceptic
• Rilevamento e elusione WAF usando WafW00f e Nuclei
• Punteggio di reputazione usando DomREP (GreyNoise, URLHaus, PhishTank)
• Ogni attività può essere distribuita su più macchine
• Ogni attività può essere eseguita attraverso un singolo proxy HTTP/SOCKS

Moduli integrati

• blacklist <target>,<regex> - inizializza e rimuove i target nella blacklist
• whitelist <target>,<regex> - inizializza e mantiene solo i target nella whitelist
• program <target>,[<name>][<meta>][<link>] - inizializza il programma a cui appartiene il target
• subenum[-<mode>[active/passive (default=all)]] <target> - enumera i sottodomini
• repenum <target> - enumera la reputazione dei sottodomini
• repoenum <target> - enumera i repository github
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - enumera le porte aperte
• servenum <target> - enumera i servizi
• webenum <target> - enumera i server web
• headenum <target> - enumera informazioni aggiuntive dai server web
• urlheadenum <target> - enumera informazioni aggiuntive dagli URL

Il flusso di lavoro del principiante

Sebbene siano disponibili alcuni moduli in più e molto altro sarà rilasciato nel corso del tempo che può avanzare questo flusso di lavoro, questo è comunque sufficiente per iniziare e qui sotto sono elencate alcune delle sue cacce di successo.

COMPATIBILITÀ TESTATA SOLO SU UBUNTU 20.04.5 (x86_64)
AFFETTO DA PROBLEMI LOGICI
SENTITI LIBERO DI INVIARE PULL REQUEST
QUESTO È UN FRAMEWORK DI AUTOMAZIONE MOLTO SOFISTICATO
DESTINATO AD ESSERE DISTRIBUITO SU SERVER AWS UBUNTU 20.04 AMD64
LA CAPACITÀ DI COMPRENDERE PYTHON E BASH È UN PREREQUISITO
NON FORNIAMO ALCUN SUPPORTO PER L'INSTALLAZIONE
I PROBLEMI RELATIVI ALL'INSTALLAZIONE VERRANNO CHIUSI SENZA ALCUNA RISOLUZIONE