🚀 Barcha

Barcha è il tuo coltellino svizzero per la ricognizione di SQL Injection 🔍. Scritto in Go, automatizza:

• Enumerazione Shodan degli host SSL 🕵️‍♂️
• Controlli di attività e reindirizzamento (ignora certificati non validi) 🔄
• Test Ghauri automatizzati per ogni host 🛡️
• Registrazione SQLite di ogni scansione 🔖

---

🌟 Caratteristiche

• 📡 Shodan Dork: hostname:"*.example.com" -403 -503 -http.title:"Invalid URL" -302 -404

• 🖧 Reverse DNS: IP → hostname, salta indirizzi NAT di amazonaws

• 🔀 Gestione reindirizzamenti: Segue HTTP ↔ HTTPS in modo trasparente

• 🔐 Flessibilità TLS: Ignora certificati scaduti/autofirmati

• 🛠️ Integrazione Ghauri: ghauri -u --random-agent --confirm --force-ssl --level=3 --dbs --dump --batch

• 📊 Cronologia: Registra in barcha_history.db

📸 Screenshot

Figura 1. Test SQLi per host tramite Ghauri.

Figura 2. Rilevamento host attivo e controlli di reindirizzamento.

📋 Requisiti

• Go 1.18+
• Ghauri installato e nel PATH
• Una chiave API Shodan in SHODAN_API_KEY

⚡ Installazione

go install github.com/S1N6H/Barcha@latest

🏃 Utilizzo Esporta la tua chiave Shodan

export SHODAN_API_KEY="YOUR_SHODAN_API_KEY" Esegui Barcha

./barcha

Inserisci il tuo dominio di destinazione quando richiesto (es. example.com)

Guardalo all'opera! 🎉