Sharingan

Sharingan은 공격적 보안 / 버그 바운티를 위한 정찰 멀티툴입니다.

작업 중입니다, 언제 끝날까요? 누가 알겠어요.

개발을 위한 클론

GOPATH 외부에서 git clone https://github.com/leobeosab/sharingan

설치

go get github.com/leobeosab/sharingan/cmd/sharingancli

의존성

• NMap
• Go

사용법

참고

플래그의 순서가 중요합니다. sharingancli [globalflags] command [commandflags] 형식이어야 합니다. 원하지 않는 기능이라면 변경할 수 있지만, 현재의 깔끔함이 마음에 듭니다.

DNS

bruteforce

DNS는 제공한 단어 목록으로 대상의 서브도메인을 무차별 대입합니다.

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

파이프를 사용하여 stdin에서 프로그램의 저장소로 서브도메인을 추가합니다.

cat subs | sharingancli --target targetname dns addsubs

Scan

nmap을 사용하여 대상에 저장된 모든 호스트를 스캔합니다.

sharingancli --target target scan

interactive

대상에 저장된 서브도메인 목록에서 단일 호스트를 스캔합니다.

sharingancli --target target scan interactive

info

domains

모든 도메인을 stdout에 목록으로 출력합니다.

sharingancli --target target info domains

향후 기능

• 디렉터리 무차별 대입 (Dir brute forcing) -- 현재 작업 중
• JSON 및 일반 파일 내보내기
• 데몬을 통한 자동 스캔?
• SYN / -sS 스캔 방법 추가 [ 루트 권한이 필요하므로 도전 과제 ]
• 웹 UI / HTML 내보내기 가능