Sharingan

Sharingan é uma multiferramenta de reconhecimento para segurança ofensiva / bug bounty

WIP, será que algum dia terminarei? Quem sabe

Clonando para desenvolvimento

Fora do seu gopath git clone https://github.com/leobeosab/sharingan

Instalação

go get github.com/leobeosab/sharingan/cmd/sharingancli

Dependências

• NMap
• Go

Uso

Nota

A ordem dos parâmetros é importante, deve ser sharingancli [globalflags] command [commandflags]. Se isso não é uma funcionalidade desejada, posso mudar, mas gosto de como fica limpo.

DNS

bruteforce

DNS realiza varredura no alvo com uma wordlist fornecida por você

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Adiciona subdomínios ao armazenamento do programa a partir do stdin usando pipes

cat subs | sharingancli --target targetname dns addsubs

Scan

Escaneia todos os hosts disponíveis que foram armazenados no alvo usando nmap

sharingancli --target target scan

interactive

Escaneia um único host a partir da lista de subdomínios armazenados no alvo

sharingancli --target target scan interactive

info

domains

Exibe todos os domínios como uma lista no stdout

sharingancli --target target info domains

Funcionalidades futuras

• Varredura de diretórios por força bruta -- Atualmente em desenvolvimento
• Exportação de arquivos JSON e regulares
• Escaneamentos automatizados através de um daemon?
• Adicionar uma forma de fazer escaneamento SYN / -sS [ deve ser root, então apresenta um desafio ]
• Possível interface web / exportação HTML