IVRE
 (\.   \      ,/) _                  _ 
  \(   |\     )/ (_)______ _ _ __ __| |
  //\  | \   /\  | |_  / _` | '__/ _` |
 (/ /\_#oo#_/\ \)| |/ / (_| | | | (_| |
  \/\  ####  /\/ |_/___\__,_|_|  \__,_|      
Por BitBurner

ivre-wizard

Um front-end assistente interativo para IVRE que facilita a criação de varreduras no banco de dados.

Por quê?

Criei este script para fazer varreduras com IVRE (https://ivre.rocks/) no Kali (https://www.kali.org/), onde IVRE vem pré-instalado e configurado. Isso torna a varredura com IVRE mais prática para ambientes não produtivos, como CTF e laboratórios. Recomendo configurar Wireguard no Linode ou outro host de nuvem e rotear todo o tráfego da varredura por lá.

Requisitos

• IVRE - Já está pronto para uso no Kali.
• zenity - Deve estar instalado por padrão no Kali. Caso contrário, use apt install zenity.

Instalar e executar

Primeiro, atualize seus dados IP do IVRE (isso deve ser feito com frequência (semanalmente), pois ele associa dados como números AS etc. a hosts varridos e enriquece as informações com mais significado)

sudo ivre ipdata --download

Clone o repositório para a sua pasta /opt/

cd /opt/

git clone https://github.com/bitburner/ivre-wizard.git

Torne os scripts executáveis

cd /ivre-wizard/

sudo chmod +x ivre-wizard.sh && sudo chmod +x ivre-wizard-cli.sh

Execute o script (o script principal usa elementos gráficos do Zenity para exibir caixas de diálogo na interface gráfica. Se quiser uma versão apenas por linha de comando, sem caixas de diálogo do Zenity, use ivre-wizard-cli.sh).

sudo ./ivre-wizard.sh

Se tiver problemas ao executar com sudo, tente sem sudo, mas quando o script iniciar o servidor httpd no final, será com sudo, o que fará com que ele procure a pasta de varreduras na pasta do usuário root, não no usuário que iniciou a varredura. Encerre e execute novamente manualmente sem sudo e veja se os dados aparecem. "ivre httpd --bind-address 0.0.0.0" Essa é uma das principais razões pelas quais o script informa com quais contas está realizando determinados processos, para que você saiba onde os dados serão armazenados. Tentarei corrigir isso eventualmente.

Uso

Este script monta um comando ivre runscans a partir da entrada do usuário

• Iniciar Wireguard?

  • Isso pressupõe que você está usando uma VPN Wireguard e pergunta se deseja garantir que ela tenha sido iniciada antes de fazer uma varredura grande na internet.

• Limpar o banco de dados?

  • Pergunta se você deseja manter as varreduras já realizadas no banco de dados ou excluí-las e limpar antes da nova varredura. Você pode optar por adicionar aos dados existentes. O IVRE tende a ficar mais lento na etapa final de adição de uma "View" quando há muitos dados "relacionais" a serem processados. Basicamente, limpar os dados pode tornar a importação mais rápida.

• Baixar dados IP?

  • Isso baixa os dados IP mais recentes, que associam endereços IP a informações de metadados como números AS, etc. Deve ser feito uma vez por semana; se você não executou uma varredura recentemente, deve fazer isso.

• Tipo de varredura

  • Estes são os diferentes tipos de varredura suportados pelo ivre runscans
    • Roteável - todo o espaço de endereçamento acessível a partir do seu ponto de rede
    • Número AS - Número AS. Consulte https://bgp.he.net para referência
    • País - Código de região (*ainda precisa de alguns ajustes)
    • Rede - Varredura de rede genérica, exemplo: 192.168.1.0/24
    • Arquivo - Caminho para um arquivo com uma lista de IPs, um por linha

• Nome da categoria

  • Um nome arbitrário para uma organização, para filtrar suas varreduras posteriormente na interface web do IVRE. Não deve conter espaços.

• Nome da fonte da varredura

  • Novamente, um nome arbitrário para organização, útil quando as varreduras vêm de múltiplas fontes. Lembre-se: sem espaços.

• Limite da varredura

  • Define o limite da quantidade de hosts que serão varridos dentro do tipo de varredura escolhido. Quanto mais hosts, mais tempo leva. Comece com limites pequenos para testes.

• Número de instâncias

  • Número de instâncias do NMAP que realizarão a varredura real. Se você tem 1000 hosts para varrer e escolhe 10 instâncias, 10 NMAPs varrerão 100 hosts cada um simultaneamente. Cuidado, pois isso é intensivo em CPU (não em RAM). Leve isso em consideração ao criar, por exemplo, uma máquina virtual para executar isso.

• Fazer a varredura