Ashok

엄청나게 빠른 정찰용 스위스 아미 나이프

📌 소개

**정찰(Reconnaissance)**은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다.

💥 주요 기능

- Wayback Crawler Machine
- Google Dorking without limits
- Github Information Grabbing
- Subdomain Identifier 
- Cms/Technology Detector With Custom Headers

⚡ 설치

~> git clone https://github.com/ankitdobhal/Ashok
~> cd Ashok
~> python3.7 -m pip3 install -r requirements.txt

💥 Ashok 사용 방법?

자세한 사용법은 Wiki의 Usage 섹션에서 확인할 수 있습니다.

하지만 일부 옵션 목록은 아래에 제공됩니다:

• 단일 URL에서 HTTP 헤더 추출
• 단일 URL에 대한 JSON 출력으로 인터넷 아카이브 머신 덤프
• 결과 수를 dorknumber로 사용하는 Google 도킹
• 단일 대상 도메인의 DNS 조회
• 단일 대상 도메인의 서브도메인 조회
• 단일 대상 도메인의 Nmap 포트 스캔
• 대상의 GitHub 사용자 이름을 사용하여 데이터 추출
• 대상 URL의 CMS 감지

Docker

Ashok은 경량 Python3.8-Alpine Docker 이미지를 사용하여 실행할 수 있습니다.

$ docker pull powerexploit/ashok-v1.2
$ docker container run -it powerexploit/ashok-v1.2  --help

❤️ 기여

다음과 같은 방법으로 기여할 수 있습니다:

• 버그 신고
• 도구 개발
• 더 나은 방향으로 제안하기
• 이슈 수정 및 풀 리퀘스트 제출

크레딧

• hackertarget