Projeto Eagle (Alpha)

Project Eagle é um scanner de vulnerabilidades baseado em plugins com suporte a threads utilizado para detecção de bugs de baixo nível em larga escala.

                              .---.        .-----------
                             /     \  __  /    ------
                            / /     \(  )/    -----
                           //////   ' \/ `   ---      Multipurpose vulnerability scanner
                          //// / // :    : ---                    v1.0b
                          / /   /  /`    '--                    2019-2020
                                    //..\\           
                               ====UU====UU====       
                                   '//||\\`           
                                     ''``
                                Project Eagle

Desenvolvido e mantido por: @BitTheByte Ideia: @K4r1it0

Requisitos

1. Python >= 3.6
2. Instalar bibliotecas python

$ python3 -m pip install -r requirements.txt

3. Funciona no Windows e Linux, porém o Windows não é a plataforma principal

Uso

Ping

Este modo é apenas para verificar alvos online.

$ python3 main.py -f domains.txt --ping

Uso básico

$ python3 main.py -f domains.txt

domains.txt: é um arquivo de texto contendo nomes de host ou IPs, separados por nova linha.

Uso avançado

$ python3 main.py -f domains.txt -w 10 --db output.db.json

domains.txt: é um arquivo de texto contendo nomes de host ou IPs, separados por nova linha.
output.db.json: saída do formato JSON da ferramenta (será usada para restaurar o estado em versões futuras).
10: é o número de threads de trabalho. lembre-se, os workers podem iniciar workers para seu trabalho, não limitados por este número.

Modo Debug (verbose)

$ python3 main.py ...args -v*?

v: sucesso, aviso vv: sucesso, aviso, erro vvv: todas as mensagens suportadas

Funcionalidades

1. CRLF
2. Arquivos sensíveis (ex.: .git, info.php ..)
3. Subdomain takeover
4. Login FTP anônimo
5. Má configuração de buckets S3, incluindo takeover automático e upload
6. HTTP Request Sumggling
7. Má configuração do banco de dados Firebase
8. Divulgação de informações sensíveis (ex.: API Keys, Secrets ..) incluindo arquivos JS e páginas HTML
9. Registros SPF ausentes
10. Path Traversal
11. PHP-CGI - CVE_2012_1823
12. Shell Shock - CVE_2014_6271
13. Struts RCE - CVE_2018_11776
14. WebLogic RCE - CVE_2019_2725
15. Confluence LFI - CVE_2019_3396
16. Ruby on Rails LFI - CVE_2019_5418
17. Atlassian SSRF - CVE_2019_8451
18. Apache Httpd mod_rewrite - CVE_2019_10098

TODO-Funcionalidades

• Detecção de XSS
• Ataques SSRF
• Detecção de plataforma
• Ataques baseados em plataforma
• Força bruta automática de login
• Força bruta automática de diretórios
• Coleta e fuzzing de parâmetros
• Detecção de mensagens de erro
• Capacidade de selecionar plugins
• Atualizações automáticas
• Varredura de portas e detecção de serviços