Ashok

驚異的な高速偵察スイスアーミーナイフ

📌 はじめに

偵察（Reconnaissance） はペネトレーションテストの第一段階であり、実際の攻撃を計画する前に情報収集を行うことを意味します。Ashokは、偵察フェーズのために特別に設計された、ペネトレーションテスター向けの驚異的な高速偵察ツールです。Ashok-v1.1では、高度なGoogle DorkerとWaybackクローリングマシンを利用できます。

💥 主な機能

- Wayback Crawler Machine
- Google Dorking without limits
- Github Information Grabbing
- Subdomain Identifier 
- Cms/Technology Detector With Custom Headers

⚡ インストール

~> git clone https://github.com/ankitdobhal/Ashok
~> cd Ashok
~> python3.7 -m pip3 install -r requirements.txt

💥 Ashokの使い方？

詳細な使用方法は、WikiのUsageセクションに掲載されています。

以下にオプションの一部を紹介します。

• 単一URLからHTTPヘッダーを抽出
• 単一URLのInternet ArchiveをJSON出力でダンプ
• 結果数をdorknumberとして指定したGoogle Dorking
• 単一ターゲットドメインのDNSルックアップ
• 単一ターゲットドメインのサブドメインルックアップ
• 単一ターゲットドメインのnmapを用いたポートスキャン
• ターゲットのGitHubユーザー名からデータを抽出
• ターゲットURLのCMSを検出

Docker

Ashok は軽量なPython3.8-Alpine Dockerイメージを使用して起動できます。

$ docker pull powerexploit/ashok-v1.2
$ docker container run -it powerexploit/ashok-v1.2 --help

❤️ コントリビューション

以下の方法で貢献できます。

• バグの報告
• ツールの開発
• 改善のための提案
• 問題の修正とプルリクエストの送信

クレジット

• hackertarget