Progetto 3klCon [Archiviato]
Descrizione
Strumento di ricognizione automatizzato che funziona con scopo Grandi e Medi.
È consigliato usarlo su VPS, scoprirà segreti e cercherà vulnerabilità
Quindi, benvenuto, e addentriamoci <3

Quali sono i compiti che svolgerà?
- Cerca sottodomini utilizzando diversi strumenti e risorse (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
- Cerca il terzo livello di sottodomini estraendoli con un semplice script Python e enumerarli usando (Subfinder - Findomain - Assetfinder - Archive.Org)
- Risoluzione dei sottodomini con porte web di base 80 e 443
- Risoluzione dei sottodomini con porte web speciali 81,3000,3001,8000,8080,8443,10000,9000,9443
- Scansione delle porte per tutte le risorse scoperte usando Naabu
- Cerca i record di Wayback usando (Hakrawler - GauPlus)
- Enumera i file JavaScript usando (SubJs - Wayback Records)
- Estrai i file con estensioni interessanti
- Cerca pannelli di amministrazione e login
- Scansiona le risorse usando Nuclei
Istruzioni per l'installazione
1. Esegui il seguente script per verificare quali strumenti devi installare
# ./check_tools.sh
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.
2. Crea il tuo file targets.txt (Un target per riga)
hackerone.com
bugcrowd.com
google.com
3. Apri il file 3klcon.sh e inserisci la tua CHIAVE API CHAOS
export CHAOS_KEY=""; # please insert your chaos key here
4. Apri il file github_tokens.txt e inserisci le tue chiavi API.
5. Esegui lo strumento
Note
- Ci vorranno circa 1-2 ore per eseguire se il tuo target è di medie dimensioni. Quindi, sii paziente o usa un VPS e dormi mentre è in esecuzione :)
- Raccoglierà tutti i risultati per ogni target in una directory separata.
Strumenti
- subfinder
- findomain
- assetfinder
- amass
- anew
- github-subdomains
- chaos
- hakrawler
- gauplus
- subjs
- httpx
- python3
- naabu
- nuclei
Resta in contatto <3
LinkedIn | Blog