KENZER - 自動化されたWebアセットの列挙とスキャン

[非推奨]

メンション

バグ報奨金自動化の概念的な入門

デモ

スクリーンショット

kenzer kenzer

実行手順

git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer を実行してください (推奨)
Zulipでアカウントを作成してください。
Settings > Your Bots > Add a new bot に移動してください。
kenzerという名前の新しい汎用ボットを作成してください。
configs/kenzer.confにすべての設定を追加してください。
以下を使用してインストール/実行してください -
- ./install.sh -b [kenzer互換のバイナリをインストールする必要がある場合] (推奨)
- ./install.sh [kenzer互換のバイナリをインストールする必要がない場合]
- ./run.sh [インストールが不要な場合]
- ./service.sh [インストール後にサービスとして初期化する場合] (推奨)
- bash swap.sh [メモリの問題が発生している場合]
Zulipクライアントを使用して、ボットをストリームに追加するか、DMでkenzerと対話してください。
Zulip入力として@**kenzer** manをテストして、利用可能なコマンドを表示してください。
すべてのコマンドは、プレフィックス@**kenzer**（チャットボットの名前）を使用してチャットボットにメンションすることで使用できます。

組み込みモジュール

blacklist <ターゲット>,<正規表現> - ブラックリストのターゲットを初期化して削除します

whitelist <ターゲット>,<正規表現> - ホワイトリストのターゲットを初期化して保持します

program <ターゲット>,[<名前>][<メタ>][<リンク>] - ターゲットが属するプログラムを初期化します

subenum[-<モード>[active/passive (デフォルト=all)]] <ターゲット> - サブドメインを列挙します

repenum <ターゲット> - サブドメインのレピュテーションを列挙します

repoenum <ターゲット> - GitHubリポジトリを列挙します

portenum[-<モード>[100/1000/full/fast (デフォルト=1000)]] <ターゲット> - 開いているポートを列挙します

servenum <ターゲット> - サービスを列挙します

webenum <ターゲット> - Webサーバーを列挙します

headenum <ターゲット> - Webサーバーから追加情報を列挙します

urlheadenum <ターゲット> - URLから追加情報を列挙します

asnenum <ターゲット> - ASNレコードを列挙します

dnsenum <ターゲット> - DNSレコードを列挙します

conenum <ターゲット> - 隠しファイルとディレクトリを列挙します

urlenum[-<モード>[active/passive (デフォルト=all)]] <ターゲット> - URLを列挙します

socenum <ターゲット> - ソーシャルメディアアカウントを列挙します

keysenum <ターゲット> - 機密APIキーを列挙します

wafscan <ターゲット> - ファイアウォールをスキャンします

subscan[-<モード>[web/dns (デフォルト=all)]] <ターゲット> - サブドメインテイクオーバーを探索します

urlscan[-<モード>[cmdi/crlf/redirect/sqli/ssrf/ssti/xss (デフォルト=all)]] <ターゲット> - URLパラメータの脆弱性を探索します

reposcan <ターゲット> - GitHubリポジトリをスキャンしてAPIキーの漏洩を検出します

bakscan <ターゲット> - バックアップファイルをスキャンします

cscan[-<重大度>[critical/high/medium/low/info/workflow (デフォルト=all)]] <ターゲット> - カスタマイズされたテンプレートでスキャンします

cvescan[-<重大度>[critical/high/medium/low/info/workflow (デフォルト=all)]] <ターゲット> - CVEを探索します

vulnscan[-<重大度>[critical/high/medium/low/info/workflow (デフォルト=all)]] <ターゲット> - その他の一般的な脆弱性を探索します

idscan[-<重大度>[critical/high/medium/low/info/workflow (デフォルト=all)]] <ターゲット> - Webサーバー上で実行中のアプリケーションを識別します

portscan <ターゲット> - 開いているポートをスキャンします (nmap)(低速)

shodscan <ターゲット> - 開いているポートをスキャンします (shodan)(高速)

xssscan <ターゲット> - XSS脆弱性をスキャンします

appscan <ターゲット> - Webアプリケーションの脆弱性をスキャンします

buckscan <ターゲット> - 未参照のAWS S3バケットを探索します

favscan <ターゲット> - ファビコンを使用してWebサーバーのフィンガープリントを取得します

vizscan[-<モード>[web/repo (デフォルト=web)]] <ターゲット> - Webサイトとリポジトリのスクリーンショットを取得します

enum <ターゲット> - すべての列挙モジュールを実行します

scan <ターゲット> - すべてのスキャンモジュールを実行します

recon <ターゲット> - すべてのモジュールを実行します

hunt <ターゲット> - カスタムワークフローを実行します

disseminate <コマンド> <ターゲット> - 入力を分割して複数のボットに分散します

upload - アップロード機能を切り替えます

waf - WAF回避機能を切り替えます"

proxy - プロキシ機能を切り替えます"

upgrade - kenzerを最新バージョンにアップグレードします

monitor <ターゲット> - CTログを監視して新しいサブドメインを検出します

monitor normalize - CTログからの列挙を正規化します

monitor db - summary/domain.txt内のドメインについてCTログを監視します

monitor autohunt <頻度(デフォルト=5)> - 監視中に自動ハントを開始します

sync - ローカルのkenzerdbをGitHubと同期します

freaker <モジュール> [<ターゲット>] - freakerモジュールを実行します

kenzer <モジュール> - 特定のモジュールを実行します

kenzer man - このマニュアルを表示します

初心者向けワークフロー

ワークフロー

利用可能なモジュールはさらにいくつかあり、時間の経過とともにこのワークフローを進化させる多くの機能がリリースされる予定ですが、ここに示したものは開始するのに十分であり、以下にその成功したハントのいくつかを示します。

互換性はUbuntu 20.04.5 (x86_64)でのみテスト済み
ロジック上の問題が含まれています
プルリクエストを自由に送信してください
これは非常に洗練された自動化フレームワークです
AWS Ubuntu 20.04 AMD64サーバーにデプロイすることを意図しています
PythonとBashを理解していることが前提条件です
インストールに関するサポートは提供していません
インストール関連の問題は解決されずにクローズされます

人気

kenzer