Rock-ON (Un uccisore one-shot)

Rock-On è uno strumento di ricognizione tutto-in-uno che darà una spinta al tuo processo di ricognizione. È pensato principalmente per automatizzare l'intero processo di ricognizione e risparmiare il tempo che viene sprecato facendo tutte queste cose manualmente. Un blog dettagliato sarà disponibile a breve. Resta sintonizzato per la versione stabile con interfaccia utente.

Funzionalità

1. Scraping dei sottodomini
2. Trovare A.S.N -> Netblocks -> IP
3. Risoluzione
4. Trovare porte
5. Trovare VHost
6. Trovare directory
7. Trovare sub takeover
8. Monitoraggio degli asset con monitoraggio live
9. Notifiche push su Slack
10. Trovare link JS e quindi link relativi al loro interno e alcuni file sensibili
11. Crawling attivo e passivo

Raccomandazione

Configurazione della macchina - Debian- 9.4, 4 GB RAM su DigitalOcean e sarà opportuno eseguire questo strumento su un VPS nuovo e fresco.

Per Censys:

Imposta la chiave API e SECRET in sub.sh a meno che tu non voglia impostarle ancora e ancora.

Per rimuovere:

1. Cancella le righe 13-18
2. Quindi imposta la tua API e SECRET KEY sulla riga 47 e 48 in questo modo: export CENSYS_API_ID=tua_chiave_qui

Per ricevere notifiche su Slack:

Modifica l'indirizzo webhook con il tuo in sub.sh, ASN.sh e Sublert.py -> config.py per ricevere notifiche mentre svolgi altri lavori.

Per modificare:

1. Sostituisci l'indirizzo Webhook alla riga 113 in sub.sh e alla riga 15 in ASN.sh
2. Sostituisci l'indirizzo Webhook in Tools/sublert/config.py

E

Segui la guida di @yassineaboukir per configurare Slack per sublert e anche per creare un indirizzo webhook per sub.sh e ASN.sh qui: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Strumenti aggiunti

Grazie a tutti gli autori che hanno scritto questi script e che hanno dato un enorme contributo alla grande comunità. Un grande ringraziamento a @ehsahil per il suo blog sulla ricognizione che mi ha aiutato molto durante la creazione di questo strumento e per aver preso esempi per il repository.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Altri saranno aggiunti...

Requisiti

Go-Language

Installa tramite i seguenti metodi:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Aggiungi queste righe

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Installazione

Nota: Per un nuovo VPS fresco esegui prima questi comandi:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

Inoltre non dimenticare di configurare le tue credenziali AWS eseguendo

aws configure

Utilizzo

./rockon.sh

Inserisci la tua scelta e poi le informazioni richieste.

Screenshot

Nota: Esegui il comando qui sotto quando esegui la 4a opzione per la prima volta.

gem install colorize

Dai un po' d'amore a Rock-On

Se questo strumento ti è stato utile durante le tue fasi di ricognizione - mi piacerebbe saperlo. Qualsiasi suggerimento o idea per questo strumento è apprezzata - Mandami un DM su Facebook o Twitter