CHOMTE.SH

Não se esqueça de :star: este repositório para se manter atualizado sobre o progresso diário!

Principais Funcionalidades

Aqui estão algumas das principais funcionalidades que tornam o CHOMTE.SH indispensável para profissionais de segurança:

1. Descoberta de Subdomínios: Reúna subdomínios facilmente com a ajuda da robusta ferramenta subfinder.
2. Brute Force de Subdomínios DNS: Reforce a segurança do seu DNS realizando brute force de subdomínios com a ferramenta dmut.
3. Varredura Rápida de Portas: Identifique rapidamente possíveis vulnerabilidades realizando varreduras de portas usando Naabu.
4. Sondagem HTTP: Gere relatórios detalhados, incluindo techdetect e webanalyze, usando projectdiscovery HTTPX.
5. Enumeração de Serviços: Descubra portas e serviços abertos usando Nmap, focando apenas no que é relevante.
6. Relatórios: Crie relatórios abrangentes nos formatos XML, NMAP, CSV e HTML, permitindo apresentar suas descobertas de forma eficaz.
7. Descoberta de Conteúdo: Identifique arquivos sensíveis expostos em aplicações web e corrija possíveis falhas de segurança.
8. Varredura de Vulnerabilidades: Descubra configurações incorretas e vulnerabilidades comuns em sua infraestrutura e aplicações web.
9. Reconhecimento Profundo: Utilize Shodan e Transparência de Certificados para um reconhecimento completo em toda a internet.
10. Transparência de Comandos: Obtenha visibilidade total dos comandos executados, suas localizações e saídas de arquivos.
11. Extração e Validação de URLs: Colete todas as URLs, extraia arquivos JavaScript e valide-os, incluindo aqueles com parâmetros únicos.
12. Varredura Baseada em Nuclei: Execute varreduras Nuclei com base nas tecnologias encontradas nos subdomínios e realize fuzzing de parâmetros em URLs.
13. Reconhecimento JavaScript: Descubra credenciais hardcoded, chaves sensíveis e senhas em suas aplicações.
14. Personalização: Adapte o comportamento da ferramenta às suas necessidades modificando o arquivo flags.conf.

CHOMTE.SH é um diferencial para profissionais de cibersegurança, oferecendo um kit de ferramentas abrangente para proteger seus ativos digitais e fortalecer as defesas de suas aplicações web. Fique à frente das ameaças, proteja sua presença online e torne o CHOMTE.SH parte do seu arsenal de segurança.

Instalação

Para instalar o CHOMTE.SH, siga estes passos:

1. Clone o repositório: git clone https://github.com/mr-rizwan-syed/chomtesh
2. Mude para o diretório: cd chomtesh
3. Mude para o usuário root sudo su
4. Torne o script executável: chmod +x *.sh
5. Execute o script de instalação: ./install.sh
6. Execute o Chomte.sh: ./chomte.sh

Uso

Para usar o CHOMTE.SH, execute o script com as seguintes flags:

└─# ./chomte.sh


 ██████╗██╗  ██╗ ██████╗ ███╗   ███╗████████╗███████╗   ███████╗██╗  ██╗
██╔════╝██║  ██║██╔═══██╗████╗ ████║╚══██╔══╝██╔════╝   ██╔════╝██║  ██║
██║     ███████║██║   ██║██╔████╔██║   ██║   █████╗     ███████╗███████║
██║     ██╔══██║██║   ██║██║╚██╔╝██║   ██║   ██╔══╝     ╚════██║██╔══██║
╚██████╗██║  ██║╚██████╔╝██║ ╚═╝ ██║   ██║   ███████╗██╗███████║██║  ██║
 ╚═════╝╚═╝  ╚═╝ ╚═════╝ ╚═╝     ╚═╝   ╚═╝   ╚══════╝╚═╝╚══════╝╚═╝  ╚═╝

 U S O
Uso: ./chomte.sh -p <NomeDoProjeto> -d <dominio.com> [opção]
Uso: ./chomte.sh -p <NomeDoProjeto> -i <127.0.0.1> [opção]
Uso: ./chomte.sh -p nomedoprojeto -d example.com -brt -jsd -sto -n -cd -e -js -ex
Uso: ./chomte.sh -p nomedoprojeto -d Lista-de-Dominios.txt
Uso: ./chomte.sh -p nomedoprojeto -i 127.0.0.1
Uso: ./chomte.sh -p nomedoprojeto -i Lista-de-IPs.txt -n -cd -e -js -ex

Flags Obrigatórias:
    -p   | --project <string>       : Especifique o Nome do Projeto aqui
    -d   | --domain <string>        : Especifique o Domínio Raiz aqui / Lista de Domínios aqui
      OU
    -i   | --ip <string>            : Especifique o IP / Lista de IPs aqui - Inicia com Naabu
    -c   | --cidr | --asn <string>  : CIDR / ASN - Inicia com Descoberta de Host Nmap
      OU
    -hpl | --hostportlist <filename>: Sondagem HTTP na Lista de Host:Porta

╔════════════════════════════════════════════════════════════════════════════════╗
        Flags Opcionais - Aplicáveis apenas com a flag -d de domínio
╚════════════════════════════════════════════════════════════════════════════════╝


    -sd | --singledomain            : Domínio Único para Engajamento no Escopo
    -pp   | --portprobe             : Sondar serviços web HTTP em portas diferentes de 80 e 443
    -a   | --all                    : Executar todas as varreduras necessárias
    -rr   | --rerun                 : Reexecutar a varredura novamente
    -brt | --dnsbrute               : Reconhecimento DNS por Bruteforce
        -ax | --alterx              : Bruteforce de Subdomínios usando DNSx em Domínios Gerados pelo Alterx
    -sto | --takeover               : Varredura de Takeover de Subdomínio


╔════════════════════════════════════════════════════════════════════════════════╗
        Flags Globais - Aplicáveis com -d ou -i
╚════════════════════════════════════════════════════════════════════════════════╝
    -s   | --shodan                    : Reconhecimento Profundo Shodan - Chave de API Necessária
    -n   | --nmap                      : Varredura Nmap contra portas abertas
    -e   | --enum                      : Reconhecimento Ativo
       -cd  | --content                : Varredura de Descoberta de Conteúdo
       -cd  | --content subdomains.txt : Varredura de Descoberta de Conteúdo
       -ru  | --reconurl               : Reconhecimento de URL; aplicável com a flag enum -e
       -ex  | --enumxnl                : Reconhecimento XNL JS; aplicável com a flag enum -e
       -nf  | --nucleifuzz             : Fuzzing Nuclei; aplicável com a flag enum -e
    -h   | --help                      : Mostrar esta ajuda

Flags Obrigatórias

• -p ou --project: Especifique o nome do projeto aqui.
• -d ou --domain: Especifique o domínio raiz aqui ou uma lista de domínios.
• -i ou --ip: Especifique o IP/CIDR/lista de IPs aqui.

Flags Opcionais

-n ou --nmap : Varredura Nmap contra portas abertas.
-brt ou --dnsbrute : Reconhecimento DNS por Bruteforce.
-hpl ou --hostportlist : Sondagem HTTP na Lista de Host:Porta
-cd ou --content : Descoberta de Conteúdo - Caminho é opcional
-e ou --enum : Enumeração Ativa baseada em tecnologias
-h ou --help : Mostrar ajuda.

Exemplo

Aqui estão alguns comandos de exemplo:

Configuração após a Instalação

1. Configure as Chaves de API do Subfinder em ~/.config/subfinder/provider-config.yaml Chaves de API do Subfinder.
2. Configure as Chaves de API no arquivo de Configuração do Chomtesh chomtesh/config.yml
3. Personalização flags.conf, o CHOMTE.SH permite personalizar as flags da ferramenta editando o arquivo flags.conf.

Baixando a Imagem Docker

Para baixar a imagem chomtesh do Docker Hub, use o seguinte comando:

docker pull r12w4n/chomtesh

Uso

Executando um Contêiner Temporário (O contêiner será automaticamente removido após o término do comando)

Para executar o chomtesh em um contêiner que se remove automaticamente após a conclusão:

docker run --rm -it r12w4n/chomtesh ./chomte.sh -p vulnweb -d vulnweb.com -a

Mapeando Resultados para a Máquina Local

Para executar o chomtesh e mapear o diretório Results do contêiner para sua máquina local:

docker run --rm -it -v "$(pwd)/Results:/app/chomtesh/Results" r12w4n/chomtesh ./chomte.sh -p vulnweb -d vulnweb.com -brt -ax

Este comando criará uma pasta Results no seu diretório de trabalho atual e a preencherá com os resultados do contêiner.

Usando Arquivos de Configuração do Host

Se você possui arquivos de configuração na sua máquina host que precisa usar dentro do contêiner:

1. Caminhos dos Arquivos do Host:

   • ~/.config/subfinder/provider-config.yaml
   • $(pwd)/config.yml

2. Caminhos de Mapeamento no Contêiner:

   • ~/.config/subfinder/provider-config.yaml
   • /app/chomtesh/config.yml

Use o seguinte comando para mapear esses arquivos para dentro do contêiner:

docker run --rm -it \
    -v ~/.config/subfinder/provider-config.yaml:~/.config/subfinder/provider-config.yaml \
    -v $(pwd)/config.yml:/app/chomtesh/config.yml \
    r12w4n/chomtesh ./chomte.sh -p vulnweb -d vulnweb.com -a

Reconhecimento Horizontal - Para coletar o Domínio Raiz / TLD usando cert-knock.sh

Aqui estão alguns comandos de exemplo:

cp core/cert-knock.sh . && chmod +x cert-knock.sh
./cert-knock.sh teslaoutput tesla.com
./cert-knock.sh teslaoutput "TESLA, INC."

Leia mais aqui: External Reconnaissance Unveiled: A Deep Dive into Domain Analysis

Contribuições

Contribuições e pull requests são altamente encorajados para este projeto. Contribuições são o que tornam a comunidade open source um lugar incrível para aprender, inspirar e criar. Quaisquer contribuições que você fizer são muito apreciadas.

Agradecimentos

O projeto CHOMTESH foi possível graças às contribuições da comunidade. Reconhecemos e agradecemos a todos os contribuidores que tornaram este projeto o que ele é.

1. Rizwan Syed
2. Rushikesh Patil
3. Ashutosh Barot
4. Kaustubh Rai