Projeto 3klCon [Arquivado]

Descrição

Ferramenta automatizada de reconhecimento que funciona com escopos grandes e médios.

É recomendado usar em VPS, ela descobrirá segredos e pesquisará por vulnerabilidades

Então, bem-vindo, e vamos mergulhar nisso <3

Quais tarefas ela fará?

1. Pesquisar por subdomínios usando diferentes ferramentas e recursos (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. Pesquisar pelo 3º nível de subdomínios extraindo-os usando um script Python simples e enumerá-los usando (Subfinder - Findomain - Assetfinder - Archive.Org)
3. Resolvendo subdomínios com portas web básicas 80 e 443
4. Resolvendo subdomínios com portas web especiais 81,3000,3001,8000,8080,8443,10000,9000,9443
5. Varredura de portas para todos os ativos descobertos usando Naabu
6. Pesquisar por registros do Wayback usando (Hakrawler - GauPlus)
7. Enumerar arquivos JavaScript usando (SubJs - Wayback Records)
8. Extrair os arquivos com extensões interessantes
9. Pesquisar por painéis de administração e login
10. Escaneiar os ativos usando Nuclei

Instruções de instalação

1. Execute o seguinte script para verificar quais ferramentas você precisa instalar

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. Crie seu arquivo targets.txt (um alvo por linha)

hackerone.com
bugcrowd.com
google.com

3. Abra o arquivo 3klcon.sh e coloque sua CHAOS API Key

export CHAOS_KEY=""; # please insert your chaos key here

4. Abra o arquivo github_tokens.txtz e coloque suas chaves de API.

5. Execute a ferramenta

./3klcon.sh targets.txt

Notas

1. Levará cerca de 1 a 2 horas para executar se seu alvo for médio. Portanto, seja paciente ou use VPS e durma enquanto executa :)
2. Ele coletará todos os resultados para cada alvo em um diretório separado.

Ferramentas

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

Mantenha contato <3

LinkedIn | Blog