DarkAngel — 自動化されたホワイトハット脆弱性スキャナーで、HackerOneおよびBugcrowdのアセットを監視し、サブドメイン列挙、クローリング、フィンガープリンティング、Nuclei/Xrayを用いたスキャンを実行し、レポートを生成して通知を送信します。 | Kitploit

ESイメージをプル
docker pull bywalkss/darkangel:es7.9.3

ESイメージをデプロイ
docker run -e ES_JAVA_OPTS="-Xms1024m -Xms1024m" -e "discovery.type=single-node" -d -p 9200:9200 -p 9300:9300 --name elasticsearch elasticsearch:7.9.3

ログを表示
docker logs -f elasticsearch

問題がある場合は、コマンドを実行
sysctl -w vm.max_map_count=262144

Dockerを再起動
docker restart elasticsearch

Kibanaイメージをプル
docker pull bywalkss/darkangel:kibana7.9.3

Kibanaイメージをデプロイ（ESのIPを修正）
docker run --name kibana -e ELASTICSEARCH_ URL= http://es-ip:9200 -p 5601:5601 -d docker.io/bywalkss/darkangel:kibana7.9.3

ログを表示
docker logs -f kibana

問題がある場合は、コマンドを実行
sysctl -w vm.max_map_count=262144

Dockerを再起動
docker start kibana

スキャナーイメージをプル
docker pull bywalkss/darkangel:v0.0.5

スキャナーをデプロイ
docker run -it -d -v /root/DarkAngel:/root/DarkAngel --name darkangel bywalkss/darkangel:v0.0.5

スキャナーのdockerに入る
docker exec -it docker_id /bin/bash

ルートディレクトリに入る
cd root

ソースコードをダウンロード
git clone https://github.com/Bywalks/DarkAngel.git

実行権限を追加
chmod 777 /root/DarkAngel/vulscan/tools/*
chmod 777 /root/DarkAngel/vulscan/tools/whatweb/*

DarkAngelディレクトリに入ったら使用可能

usage: darkangel.py [-h] [--add-new-domain]
                    [--scan-domain-by-time SCAN_DOMAIN_BY_TIME SCAN_DOMAIN_BY_TIME]
                    [--scan-new-domain]
                    [--add-domain-and-scan ADD_DOMAIN_AND_SCAN [ADD_DOMAIN_AND_SCAN ...]]
                    [--offer-bounty {yes,no}] [--nuclei-file-scan]
                    [--nuclei-file-scan-by-new-temp NUCLEI_FILE_SCAN_BY_NEW_TEMP]
                    [--nuclei-file-scan-by-new-add-temp NUCLEI_FILE_SCAN_BY_NEW_ADD_TEMP]
                    [--nuclei-file-scan-by-temp-name NUCLEI_FILE_SCAN_BY_TEMP_NAME]
                    [--nuclei-file-polling-scan]

DarkAngelはホワイトハットスキャナです。すべてのユーザーがインターネットをより安全にします。

--------------------------------------------------------------------------------

optional arguments:
  -h, --help            show this help message and exit
  --add-new-domain      add new domain from h1 and bc
  --scan-domain-by-time SCAN_DOMAIN_BY_TIME SCAN_DOMAIN_BY_TIME
                        scan h1 and bc domain by launched time
  --scan-new-domain     add and scan new domain from h1 and bc
  --add-domain-and-scan ADD_DOMAIN_AND_SCAN [ADD_DOMAIN_AND_SCAN ...]
                        add and scan new domain self added
  --offer-bounty {yes,no}
                        set add domain is bounty or no bounty
  --nuclei-file-scan    scan new domain from h1 and bc
  --nuclei-file-scan-by-new-temp NUCLEI_FILE_SCAN_BY_NEW_TEMP
                        use new template scan five file by nuclei
  --nuclei-file-scan-by-new-add-temp NUCLEI_FILE_SCAN_BY_NEW_ADD_TEMP
                        add new template scan five file by nuclei
  --nuclei-file-scan-by-temp-name NUCLEI_FILE_SCAN_BY_TEMP_NAME
                        use template scan five file by nuclei
  --nuclei-file-polling-scan
                        five file polling scan by nuclei

DarkAngel

人気

脆弱性レポートの自動生成

スキャンメッセージ通知

Telegram通知

WeChat Work通知

使い方

--add-new-domain

--scan-domain-by-time

--scan-new-domain

--add-domain-and-scan

--nuclei-file-scan

--nuclei-file-polling-scan

--nuclei-file-scan-by-new-temp

--nuclei-file-scan-by-new-add-temp

--nuclei-file-scan-by-temp-name

結果表示

フィードバックとコードへの貢献

最近の更新

[v0.0.9] - 2023-05-28

[v0.0.8] - 2023-02-26

[v0.0.7] - 2023-02-20

[v0.0.6] - 2023-02-15

[v0.0.5] - 2023-02-09

[v0.0.4] - 2023-02-07

[v0.0.3] - 2023-01-17

[v0.0.2] - 2022-12-27

[v0.0.1] - 2022-12-12

その他

注意事項