ShadowClone

ShadowClone ti permette di distribuire dinamicamente i tuoi task a lunga esecuzione su migliaia di funzioni serverless e ti fornisce i risultati in secondi, dove altrimenti ci sarebbero volute ore per completarli.

Puoi sfruttare appieno i livelli gratuiti offerti dai provider cloud e potenziare i tuoi banali strumenti da riga di comando con lo shadow clone jutsu (Naruto style)!

Installazione

Visita il wiki per le istruzioni di installazione e configurazione iniziale

Utilizzo

⚡ python shadowclone.py -h
usage: shadowclone.py [-h] -i INPUT [-s SPLITNUM] [-o OUTPUT] -c COMMAND

optional arguments:
  -h, --help            show this help message and exit
  -i INPUT, --input INPUT
  -s SPLITNUM, --split SPLITNUM
                        Number of lines per chunk of file
  -o OUTPUT, --output OUTPUT
  -c COMMAND, --command COMMAND
                        command to execute
  --no-split NOSPLIT    File to be used without splitting

Come funziona

Creiamo un'immagine contenitore durante la configurazione iniziale e la registriamo come runtime per la nostra funzione su AWS/GCP/Azure o altro. Quando esegui ShadowClone sul tuo computer, le istanze di quel contenitore vengono attivate automaticamente e rimangono attive solo per la durata dell'esecuzione. Il numero di istanze da attivare viene deciso dinamicamente in fase di esecuzione in base alla dimensione del file di input fornito e al fattore di suddivisione. L'input viene quindi suddiviso in blocchi e distribuito equamente tra tutte le istanze per essere eseguito in parallelo. Ad esempio, se il file di input ha 10.000 righe e imposti il fattore di suddivisione a 100 righe, verrà suddiviso in 100 blocchi da 100 righe ciascuno e 100 istanze verranno eseguite in parallelo!

Caratteristiche

• Estremamente veloce
• Nessuna necessità di mantenere un VPS (o una flotta di VPS :))
• Costa quasi nulla al mese
  • Compatibile con i livelli gratuiti della maggior parte dei servizi cloud
• Agnostico rispetto al cloud
  • Lo stesso script funziona con AWS, GCP, Azure, ecc.
• Supporta fino a 1000 invocazioni parallele
• Decide dinamicamente il numero di invocazioni
• Esegui qualsiasi strumento in parallelo sul cloud
• Reindirizza l'output tramite pipe ad altri strumenti

Confronto

Questo strumento è stato ispirato dagli awesome progetti Axiom e Fleex e va oltre il concetto di VPS per l'esecuzione degli strumenti utilizzando funzioni serverless e contenitori.

*La maggior parte dei provider cloud non consente di attivare troppe istanze per impostazione predefinita, quindi sei limitato a circa 10-15 istanze al massimo. Devi fare una richiesta al supporto per aumentare questo numero.

** AWS e Azure consentono 1 milione di invocazioni al mese gratuitamente. Google consente 2 milioni di invocazioni al mese gratuitamente. Verrai addebitato solo se superi questi limiti.

Demo

DNS Bruteforcing utilizzando un file da 43 MB - 34 secondi

Esecuzione di httpx su 94K sottodomini in 1 minuto

Riferimenti

Documentazione di Lithops

Livelli gratuiti

Ovviamente, puoi effettuare qualsiasi numero di invocazioni di funzioni al mese. La tabella sopra mostra solo quante invocazioni sono gratuite.

Strumenti simili

• Axiom
• Fleex
• gopherblazer

Supporto

Se ti piace ShadowClone e vuoi mostrare un po' di apprezzamento, inviami i bug che trovi usando questo strumento ;)

Oppure puoi offrirmi un caffè :)

Disclaimer

Questo strumento è progettato come implementazione proof-of-concept e il suo utilizzo è inteso solo a scopo educativo. L'uso per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali, statali e federali applicabili. Gli sviluppatori non si assumono alcuna responsabilità e non sono responsabili per qualsiasi uso improprio o danno causato da questo programma.