Sharingan

Sharingan è un multi-strumento di ricognizione per sicurezza offensiva / bug bounty

WIP, lo finirò mai? Chissà

Clonazione per lo sviluppo

Fuori dal tuo gopath git clone https://github.com/leobeosab/sharingan

Installazione

go get github.com/leobeosab/sharingan/cmd/sharingancli

Dipendenze

• NMap
• Go

Utilizzo

Nota

L'ordine è importante per quanto riguarda i flag: deve essere sharingancli [globalflags] command [commandflags]. Se questa non è una funzionalità desiderata posso cambiarla, ma mi piace quanto è pulita.

DNS

bruteforce

Esegue un attacco DNS con una wordlist fornita dall'utente

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Aggiunge sottodomini al programma dalla stdin usando pipe

cat subs | sharingancli --target targetname dns addsubs

Scan

Esegue la scansione di tutti gli host disponibili memorizzati nel target usando nmap

sharingancli --target target scan

interactive

Esegue la scansione di un singolo host dalla lista di sottodomini memorizzati nel target

sharingancli --target target scan interactive

info

domains

Restituisce tutti i domini in stdout come elenco

sharingancli --target target info domains

Funzionalità in arrivo

• Dir brute forcing -- Attualmente in lavorazione
• Esportazioni JSON e file normali
• Scansioni automatiche tramite un demone?
• Aggiungere un modo per fare scansione SYN / -sS [ deve essere root, quindi presenta una sfida ]
• Possibile interfaccia web / esportazione HTML