kenzer

언급

버그 바운티 자동화에 대한 개념적 소개

데모

스크린샷

실행 방법

0. git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer 실행 (권장)
   
1. Zulip 계정 생성
   
2. Settings > Your Bots > Add a new bot 이동
   
3. kenzer라는 이름의 새로운 일반 봇 생성
   
4. configs/kenzer.conf에 모든 설정 추가
   
5. 다음 중 하나로 설치/실행:
   
   • ./install.sh -b [kenzer-compatible 바이너리 설치 필요 시] (권장)
     
   • ./install.sh [kenzer-compatible 바이너리 불필요 시]
     
   • ./run.sh [설치가 전혀 필요 없을 때]
     
   • ./service.sh [설치 후 서비스로 초기화] (권장)
     
   • bash swap.sh [메모리 문제 발생 시]

인기 기능

• Subfinder, Amass, CerteX, TLSX, DNSX, NXScan 및 ShuffleDNS를 사용한 서브도메인 열거
• NXScan(Shodan, Netlas, Naabu 및 Nmap)을 사용한 포트 열거
• HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter 및 Waymore를 사용한 웹 열거
• Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro 및 DalFox를 사용한 웹 취약점 스캐닝
• Fuzzuli를 사용한 백업 파일 스캐닝
• RepoHunt 및 Trufflehog를 사용한 Git 리포지토리 열거 및 스캐닝
• Shottie 및 Perceptic을 사용한 웹 스크린샷 식별
• WafW00f 및 Nuclei를 사용한 WAF 탐지 및 회피
• DomREP(GreyNoise, URLHaus, PhishTank)을 사용한 평판 점수화
• 모든 작업을 여러 머신에 분산 가능
• 모든 작업을 단일 HTTP/SOCKS 프록시를 통해 실행 가능

내장 모듈

• blacklist <target>,<regex> - 블랙리스트 대상 초기화 및 제거
• whitelist <target>,<regex> - 화이트리스트 대상 초기화 및 유지
• program <target>,[<name>][<meta>][<link>] - 대상이 속한 프로그램 초기화
• subenum[-<mode>[active/passive (default=all)]] <target> - 서브도메인 열거
• repenum <target> - 서브도메인 평판 열거
• repoenum <target> - GitHub 리포지토리 열거
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - 열린 포트 열거
• servenum <target> - 서비스 열거
• webenum <target> - 웹 서버 열거
• headenum <target> - 웹 서버의 추가 정보 열거
• urlheadenum <target> - URL의 추가 정보 열거
• asnenum <target> - ASN 레코드 열거

초보자 워크플로우

몇 가지 추가 모듈이 더 있으며, 시간이 지남에 따라 더 많은 모듈이 출시되어 이 워크플로우를 발전시킬 수 있지만, 이 워크플로우는 시작하기에 충분하며 아래는 그 성공적인 헌트 중 일부입니다.

호환성은 UBUNTU 20.04.5 (x86_64)에서만 테스트되었습니다
논리적 문제가 포함되어 있습니다
풀 리퀘스트는 자유롭게 제출해 주세요
이것은 매우 정교한 자동화 프레임워크입니다
AWS UBUNTU 20.04 AMD64 서버에 배포하도록 설계되었습니다
Python 및 Bash 이해 능력이 필수입니다
설치에 대한 지원을 제공하지 않습니다
설치 관련 이슈는 해결 없이 종료됩니다