R4venzCl4w (◣_◢)ノ-=≡≡卍

Un framework modulare per Penetration Tester e Bug Hunter scritto in Python3.

Indice

• [R4venzCl4w (◣_◢)ノ-=≡≡卍]
  • Tecnologie e Strumenti
  • Requisiti
  • Caratteristiche
    • Implementazione delle funzionalità
  • Installazione
  • Configurazione
  • Utilizzo
    • Opzioni
    • Esempio
  • Da fare
  • Contribuire
  • Licenza

🔧 Tecnologie e Strumenti

📚 Requisiti

• Python 3.9+
• pip3

Caratteristiche

• Veloce e facile da usare
• Framework modulare
• Enumera IP (DNS, Whois, scansione porte, controllo blacklist, ping, traceroute, geolocalizzazione) ecc.
• Scansiona host utilizzando l'API di Shodan
• Recupera i proxy pubblici (HTTPS, SOCKS4)
• Esegue l'enumerazione degli host su IP, dominio, intervallo IP o IP selezionati fscan.
• Ricerca ASN ( Ip2Asn e ASN in CIDR )
• Fingerprinting WAF con opzione per controllare WAF generici o (153 WAF)

Nota: Tieni presente che lo strumento è ancora in fase di sviluppo e verranno aggiunte ulteriori funzionalità in futuro.

Implementazione delle funzionalità

• Enumerazione IP
  • Dns Lookup
  • Reverse Dns Lookup
  • Whois
  • Port Scanning
  • Blacklist Checker ( Strumento di dfirsec --> check_rep )
  • Ping
  • Trace
  • GeoLocation
  • Shodan (Scansiona host su Shodan usando l'API di Shodan: Chiave API richiesta)
  • Asn Lookup ( Ip2Asn e ASN in CIDR )
• Strumenti offensivi
  • Fscan (Strumento di shadow1ng Uno strumento di scansione completo per intranet)

• Enumerazione dominio
  • Sarà implementato nella versione 1.3.0

  Versione corrente: 1.2.1 - Stabile

Installazione

Usa il gestore di pacchetti pip per installare i requisiti. Se non è installato, installalo usando il comando seguente.

sudo apt-get install python3-pip

Si consiglia di installare i requisiti Python in un ambiente virtuale; per farlo, installa il pacchetto venv.

    python3 -m pip install venv
    python3 -m venv env
    source env/bin/activate

Dopodiché esegui i seguenti comandi:

    sudo apt-get install traceroute     # For Debian based distros
    python3 -m pip install -r requirements.txt

Configurazione

Il modulo Shodan utilizza l'API di Shodan, quindi assicurati di avere il file .configx nella tua cartella. Se il file .configx non è presente, puoi crearlo con i seguenti dati:

% Config File for R4venzCl4w


# Global Settings
# Global Variables are defined here. These variables can be used in any of the other sections.
$ GLOBAL_VAR: <Global Variable Here>



# Environment Variables
# Shodan API Key Example --> SHODAN_API_KEY:gA**************************
- SHODAN_API_KEY:<API Key Here>

Utilizzo

python3 main.py -i [IP Address]

Opzioni

        -i              IP Address to Enumerate
        -d              Domain to Enumerate         # Going to be implemented in **ver: 1.3.0**
        -x              Run Host Enumeration on IP, Domain, IP Range, or Selected IPs       # (fscan).
        -r              Render the README.md file
        -fp             Fetch the Public Proxies (HTTPS, SOCKS4)
        -waf            WAF Fingerprinting with option for checking Generic or (153 WAFs)
        -h              Help Menu

Esempio

1) python3 main.py -i 1.1.1.1
2) python3 main.py -x 192.168.0.1-122
3) python3 main.py -x 1.1.1.1
4) python3 main.py -x 192.168.0.1,192.168.0.12
5) python3 main.py -x example.com
6) python3 main.py -r
7) python3 main.py -fp
8) python3 main.py -waf

Da fare

• Aggiungere più moduli
• Aggiungere più strumenti offensivi
• Ottimizzare il flusso di lavoro
• Implementare l'enumerazione dei domini
• Salvare i risultati in formato json, text

Contribuire

Le pull request sono benvenute. Per modifiche importanti, apri prima un issue per discutere cosa vorresti cambiare.

Assicurati di aggiornare i test di conseguenza.

Licenza

MIT