⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 é uma ferramenta passiva de Reconhecimento Automatizado (framework) de Inteligência de Código Aberto (OSINT)

𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 pode ser usado por pesquisadores de Infosec, Testadores de Penetração, Caçadores de Bugs para encontrar informações aprofundadas, mais ativos, IPs bypassados de WAF/CDN, Infraestrutura Interna/Externa, vazamentos publicamente expostos e muito mais sobre seu alvo. A chave Premium da API Shodan é necessária para usar esta automação. A saída do 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 é exibida na tela e salva em arquivos/diretórios.

ℹ Sobre a API Premium do Shodan, consulte o site do Shodan para mais informações.

Site do Shodan: Shodan Website API : Developer API

Funcionalidades

• Resultados poderosos e flexíveis através de Dorks do Shodan
• Pesquisa por checksum/fingerprint SSL SHA1
• Apenas IPs no escopo
• Verifica cada IP com correspondência RegEx do emissor do certificado SSL/TLS
• Fornece IPs fora do escopo
• Descobre todas as portas, incluindo comuns, incomuns e dinâmicas
• Captura todas as vulnerabilidades do alvo relacionadas a CVEs
• Captura de banner para cada IP, Produto, SO, Serviços e Organização etc.
• Captura ícones favicon
• Gera hash de Favicon usando o módulo python3 mmh3
• Detecção de tecnologia de favicon usando modelo personalizado do nuclei
• Varredura ASN
• Vizinhos BGP
• Prefixos IPv4 e IPv6 para ASN
• Vazamentos interessantes como Indexação, NDMP, SMB, Login, SignUp, OAuth, SSO, Status 401/403/500, VPN, Citrix, Jfrog, Dashboards, OpenFire, Painéis de Controle, Wordpress, Laravel, Jetty, S3 Buckets, Cloudfront, Jenkins, Kubernetes, Node Exports, Grafana, RabbitMQ, Containers, GitLab, MongoDB, Elastic, FTP anônimo, Memcached, DNS Recursão, Kibana, Prometheus, Senhas padrão, Objetos protegidos, Moodle, Spring Boot, Django, Jira, Ruby, Chave secreta e muitos mais...

Instalação

1. Clone o repositório

# git clone https://github.com/Dheerajmadhukar/karma_v2.git

2. Instale os módulos python shodan e mmh3

# python3 -m pip install shodan mmh3

3. Instale o JSON Parser [JQ]

# apt install jq -y

4. Instale httprobe @tomnomnom para sondar as requisições

# go install -v github.com/tomnomnom/httprobe@master

5. Instale Interlace @codingo para multithreading [Siga as instruções do repositório codingo interlace]

# git clone https://github.com/codingo/Interlace.git & instale de acordo. 

6. Instale nuclei @projectdiscovery

# go install -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei@latest

7. Instale lolcat

# apt install lolcat -y

8. Instale anew

# go install -v github.com/tomnomnom/anew@master

Ok, como usar?

# cat > .token
SHODAN_PREMIUM_API_HERE

Uso

Você pode usar este comando para ver a ajuda:

$ bash karma_v2 -h

MODOS

MODO	Exemplos
-ip	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -ip
-asn	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -asn
-cve	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -cve
-cveid	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -cveid CVE-2021-34473
-favicon	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -favicon
-leaks	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -leaks
-deep	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -deep
-count	bash karma_v2 -d <DOMINIO.TLD> -l <INTEIRO> -count

Demonstração

• karma_v2 [modo -ip]

---

• karma_v2 [modo -asn]

---

• karma_v2 [modo -cve]

---

• karma_v2 [modo -favicon]

---

• karma_v2 [modo -leaks]

---

• karma_v2 [modo -deep]

-deep suporta todos os modos acima, ex.: -count,-ip,-asn,-favicon,-cve,-leaks !

---

Saída

output/bugcrowd.com-YYYY-MM-DD/ 

.
├── ASNs_Detailed_bugcrowd.com.txt
├── Collect
│   ├── host_domain_domain.tld.json.gz
│   ├── ssl_SHA1_12289a814...83029f8944b6088d60204a92e_domain.tld.json.gz
│   ├── ssl_SHA1_17537bf84...73cb1d684a495db7ea5aa611b_domain.tld.json.gz
│   ├── ssl_SHA1_198d6d4ec...681b77585190078b07b37c5e1_domain.tld.json.gz
│   ├── ssl_SHA1_26a9c5618...d60eae2947b42263e154d203f_domain.tld.json.gz
│   ├── ssl_SHA1_3da3825a2...3b852a42470410183adc3b9ee_domain.tld.json.gz
│   ├── ssl_SHA1_4d0eab730...68cf11d2db94cc2454c906532_domain.tld.json.gz
│   ├── ssl_SHA1_8907dab4c...12fdbdd6c445a4a8152f6b7b7_domain.tld.json.gz
│   ├── ssl_SHA1_9a9b99eba...5dc5106cea745a591bf96b044_domain.tld.json.gz
│   ├── ssl_SHA1_a7c14d201...b6fd4bc4e95ab2897e6a0bsfd_domain.tld.json.gz
│   ├── ssl_SHA1_a90f4ddb0...85780bdb06de83fefdc8a612d_domain.tld.json.gz
│   ├── ssl_domain_domain.tld.json.gz
│   ├── ssl_subjectCN_domain.tld.json.gz
│   └── ssl_subject_domain.tld.json.gz
|   └── . . .
├── IP_VULNS
│   ├── 104.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   ├── 107.x.x.x.json.gz
│   └── 99.x.x.x.json.gz
|   └── . . .
├── favicons_domain.tld.txt
├── host_enum_domain.tld.txt
├── ips_inscope_domain.tld.txt
├── main_domain.tld.data
├── . . . 

Novos Dorks Shodan Adicionados no karma_v2