kenzer

Menções

Uma Introdução Conceitual à Automação de Bug Bounties

Demonstração

Capturas de Tela

Instruções para execução

0. Execute git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (preferido)
   
1. Crie uma conta no Zulip
   
2. Navegue até Settings > Your Bots > Add a new bot
   
3. Crie um novo bot genérico chamado kenzer
   
4. Adicione todas as configurações em configs/kenzer.conf
   
5. Instale/Execute usando -
   
   • ./install.sh -b [se precisar que os binários kenzer-compatible sejam instalados] (preferido)
     
   • ./install.sh [se não precisar que os binários kenzer-compatible sejam instalados]
     
   • ./run.sh [se não precisar de instalação alguma]
     
   • ./service.sh [inicialize como um serviço pós-instalação] (preferido)

Alguns Recursos Populares

• Enumeração de Subdomínios usando Subfinder, Amass, CerteX, TLSX, DNSX, NXScan, e ShuffleDNS
• Enumeração de Portas usando NXScan (Shodan, Netlas, Naabu e Nmap)
• Enumeração Web usando HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter e Waymore
• Varredura de Vulnerabilidades Web usando Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro e DalFox
• Varredura de Arquivos de Backup usando Fuzzuli
• Enumeração e Varredura de Repositórios Git usando RepoHunt e Trufflehog
• Identificação de Screenshots Web usando Shottie e Perceptic
• Detecção e Evasão de WAF usando WafW00f e Nuclei
• Pontuação de Reputação usando DomREP (GreyNoise, URLHaus, PhishTank)
• Cada tarefa pode ser distribuída em várias máquinas
• Cada tarefa pode ser executada através de um único Proxy HTTP/SOCKS

Módulos Integrados

• blacklist <target>,<regex> - inicializa e remove alvos na lista negra
• whitelist <target>,<regex> - inicializa e mantém apenas alvos na lista branca
• program <target>,[<name>][<meta>][<link>] - inicializa o programa ao qual o alvo pertence
• subenum[-<mode>[active/passive (default=all)]] <target> - enumera subdomínios
• repenum <target> - enumera reputação de subdomínios
• repoenum <target> - enumera repositórios do github
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - enumera portas abertas
• servenum <target> - enumera serviços
• webenum <target> - enumera servidores web
• headenum <target> - enumera informações adicionais de servidores web
• urlheadenum <target> - enumera informações adicionais de urls

Fluxo de Trabalho do Iniciante

Embora poucos módulos adicionais estejam disponíveis e muito mais será lançado ao longo do tempo, o que pode avançar este fluxo de trabalho, ainda assim este é suficiente para começar, e listados abaixo estão algumas de suas caçadas bem-sucedidas.

COMPATIBILIDADE TESTADA APENAS NO UBUNTU 20.04.5 (x86_64)
RECHEADO DE PROBLEMAS LÓGICOS
SINTA-SE À VONTADE PARA ENVIAR PULL REQUESTS
ESTE É UM FRAMEWORK DE AUTOMAÇÃO MUITO SOFISTICADO
PROJETADO PARA SER IMPLANTADO EM SERVIDOR AWS UBUNTU 20.04 AMD64
CAPACIDADE DE ENTENDER PYTHON E BASH É UM PRÉ-REQUISITO
NÓS NÃO FORNECEMOS QUALQUER SUPORTE COM INSTALAÇÃO
PROBLEMAS RELACIONADOS À INSTALAÇÃO SERÃO FECHADOS SEM RESOLUÇÃO