⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 수동 오픈소스 인텔리전스(OSINT) 자동 정찰(프레임워크)입니다.

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸는 Infosec 연구원, 침투 테스터, 버그 헌터가 대상에 대한 심층 정보, 추가 자산, WAF/CDN 우회 IP, 내부/외부 인프라, 공개적으로 노출된 유출 정보 등을 찾는 데 사용할 수 있습니다. 이 자동화를 사용하려면 Shodan Premium API 키가 필요합니다. 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸의 출력은 화면에 표시되고 파일/디렉터리에 저장됩니다.

ℹ Premium Shodan API에 관한 자세한 내용은 Shodan 사이트를 참조하십시오.

Shodan 웹사이트: Shodan 웹사이트 API : 개발자 API

기능

• Shodan Dork를 통한 강력하고 유연한 결과
• SSL SHA1 체크섬/지문 검색
• 범위 내 IP만 적중
• 각 IP를 SSL/TLS 인증서 발급자 정규식과 일치 확인
• 범위 외 IP 제공
• 잘 알려진 포트/드문 포트/동적 포트 포함 모든 포트 발견
• CVE 관련 모든 대상 취약점 수집
• 각 IP, 제품, OS, 서비스 및 조직 등에 대한 배너 수집
• 파비콘 아이콘 수집
• Python3 mmh3 모듈을 사용한 파비콘 해시 생성
• nuclei 사용자 정의 템플릿을 사용한 파비콘 기술 탐지
• ASN 스캔
• BGP 이웃
• ASN에 대한 IPv4 및 IPv6 접두사
• 인덱싱, NDMP, SMB, 로그인, 회원가입, OAuth, SSO, 상태 401/403/500, VPN, Citrix, Jfrog, 대시보드, OpenFire, 제어판, Wordpress, Laravel, Jetty, S3 버킷, Cloudfront, Jenkins, Kubernetes, Node Exports, Grafana, RabbitMQ, 컨테이너, GitLab, MongoDB, Elastic, FTP 익명, Memcached, DNS 재귀, Kibana, Prometheus, 기본 비밀번호, 보호된 객체, Moodle, Spring Boot, Django, Jira, Ruby, 비밀 키 등 흥미로운 유출 정보

설치

1. 저장소 클론

# git clone https://github.com/Dheerajmadhukar/karma_v2.git

2. shodan 및 mmh3 파이썬 모듈 설치

# python3 -m pip install shodan mmh3

3. JSON 파서 [JQ] 설치

# apt install jq -y

4. httprobe @tomnomnom 설치 (요청 프로브용)

# go install -v github.com/tomnomnom/httprobe@master

5. Interlace @codingo 설치 (멀티스레드용, codingo interlace 저장소 지침 참조)

# git clone https://github.com/codingo/Interlace.git & 적절히 설치.

6. nuclei @projectdiscovery 설치

# go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

7. lolcat 설치

# apt install lolcat -y

8. anew 설치

# go install -v github.com/tomnomnom/anew@master

자, 어떻게 사용하나요?

# cat > .token
SHODAN_PREMIUM_API_HERE

사용법

도움말을 확인하려면 다음 명령을 사용하세요:

$ bash karma_v2 -h

모드

모드	예시
-ip	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -ip
-asn	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -asn
-cve	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cve
-cveid	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -cveid CVE-2021-34473
-favicon	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -favicon
-leaks	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -leaks
-deep	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -deep
-count	bash karma_v2 -d <DOMAIN.TLD> -l <INTEGER> -count

데모

• karma_v2 [모드 -ip]

---

• karma_v2 [모드 -asn]

---

• karma_v2 [모드 -cve]

---

• karma_v2 [모드 -favicon]

---

• karma_v2 [모드 -leaks]

---

• karma_v2 [모드 -deep]

-deep는 위의 모든 모드를 지원합니다 (예: -count,-ip,-asn,-favicon,-cve,-leaks)!

---

출력

output/bugcrowd.com-YYYY-MM-DD/ 

.
├── ASNs_Detailed_bugcrowd.com.txt
├── Collect
│   ├── host_domain_domain.tld.json.gz
│   ├── ssl_SHA1_12289a814...83029f8944b6088d60204a92e_domain.tld.json.gz
│   ├── ssl_SHA1_17537bf84...73cb1d684a495db7ea5aa611b_domain.tld.json.gz
│   ├── ssl_SHA1_198d6d4ec...681b77585190078b07b37c5e1_domain.tld.json.gz
│   ├── ssl_SHA1_26a9c5618...d60eae2947b42263e154d203f_domain.tld.json.gz
│   ├── ssl_SHA1_3da3825a2...3b852a42470410183adc3b9ee_domain.tld.json.gz
│   ├── ssl_SHA1_4d0eab730...68cf11d2db94cc2454c906532_domain.tld.json.gz
│   ├── ssl_SHA1_8907dab4c...12fdbdd6c445a4a8152f6b7b7_domain.tld.json.gz
│   ├── ssl_SHA1_9a9b99eba...5dc5106cea745a591bf96b044_domain.tld.json.gz
│   ├── ssl_SHA1_a7c14d201...b6fd4bc4e95ab2897e6a0bsfd_domain.tld.json.gz
│   ├── ssl_SHA1_a90f4ddb0...85780bdb06de83fefdc8a612d_domain.tld.json.gz
│   ├── ssl_domain_domain.tld.json.gz
│   ├── ssl_subjectCN_domain.tld.json.gz
│   └── ssl_subject_domain.tld.json.gz
|   └── . . .
├── IP_VULNS
│   ├── 104.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   └── 99.x.x.x.json.gz
|   └── . . .
├── favicons_domain.tld.txt
├── host_enum_domain.tld.txt
├── ips_inscope_domain.tld.txt
├── main_domain.tld.data
├── . . . 

karma_v2 새로 추가된 Shodan Dork