R4venzCl4w (◣_◢)ノ-=≡≡卍

Um Framework modular para Pentesters e Bug Hunters escrito em Python3.

Índice

• [R4venzCl4w (◣_◢)ノ-=≡≡卍]
  • Tecnologias & Ferramentas
  • Requisitos
  • Funcionalidades
    • Implementação das Funcionalidades
  • Instalação
  • Config
  • Uso
    • Opções
    • Exemplo
  • A Fazer
  • Contribuindo
  • Licença

🔧 Tecnologias & Ferramentas

📚 Requisitos

• Python 3.9+
• pip3

Funcionalidades

• Rápido e fácil de usar
• Framework modular
• Enumeração de IP (DNS, Whois, Varredura de portas, Verificador de listas negras, Ping, Traceroute, Geolocalização) etc.
• Escaneia o host usando a API do Shodan
• Busca proxies públicos (HTTPS, SOCKS4)
• Executa enumeração de host em IP, Domínio, Faixa de IP ou IPs selecionados fscan.
• Consulta ASN (Ip2Asn e ASN para CIDR)
• Identificação de WAF com opção para verificação genérica ou (153 WAFs)

Nota: Por favor, tenha em mente que a ferramenta ainda está em desenvolvimento e mais funcionalidades serão adicionadas no futuro.

Implementação das Funcionalidades

• Enumeração de IP
  • Consulta DNS
  • Consulta DNS reversa
  • Whois
  • Varredura de portas
  • Verificador de listas negras (Ferramenta do dfirsec's --> check_rep)
  • Ping
  • Trace
  • Geolocalização
  • Shodan (Escaneia o host no Shodan usando a API do Shodan: Requer chave de API)
  • Consulta ASN (Ip2Asn e ASN para CIDR)
• Ferramentas Ofensivas
  • Fscan (Ferramenta do shadow1ng's Uma ferramenta abrangente de varredura de intranet)

• Enumeração de Domínio
  • Será implementada na ver: 1.3.0

  Versão atual: 1.2.1 - Estável

Instalação

Use o gerenciador de pacotes pip para instalar os requisitos. Se não estiver instalado, instale-o usando o seguinte comando.

sudo apt-get install python3-pip

É aconselhável instalar os requisitos Python em um ambiente virtual; para isso, instale o pacote venv.

    python3 -m pip install venv
    python3 -m venv env
    source env/bin/activate

Depois disso, execute os seguintes comandos:

    sudo apt-get install traceroute     # Para distribuições baseadas em Debian
    python3 -m pip install -r requirements.txt

Config

O módulo Shodan usa a API do Shodan, portanto certifique-se de ter o arquivo .configx na sua pasta. Se o arquivo .configx não estiver lá, você pode criá-lo com os seguintes dados:

% Arquivo de Configuração para R4venzCl4w


# Configurações Globais
# Variáveis Globais são definidas aqui. Essas variáveis podem ser usadas em qualquer uma das outras seções.
$ GLOBAL_VAR: <Variável Global Aqui>



# Variáveis de Ambiente
# Exemplo de chave de API Shodan --> SHODAN_API_KEY:gA**************************
- SHODAN_API_KEY:<Chave de API Aqui>

Uso

python3 main.py -i [Endereço IP]

Opções

        -i              Endereço IP para enumerar
        -d              Domínio para enumerar         # Será implementado na **ver: 1.3.0**
        -x              Executa enumeração de host em IP, Domínio, Faixa de IP ou IPs selecionados       # (fscan).
        -r              Renderiza o arquivo README.md
        -fp             Busca proxies públicos (HTTPS, SOCKS4)
        -waf            Identificação de WAF com opção para verificação genérica ou (153 WAFs)
        -h              Menu de ajuda

Exemplo

1) python3 main.py -i 1.1.1.1
2) python3 main.py -x 192.168.0.1-122
3) python3 main.py -x 1.1.1.1
4) python3 main.py -x 192.168.0.1,192.168.0.12
5) python3 main.py -x example.com
6) python3 main.py -r
7) python3 main.py -fp
8) python3 main.py -waf

A Fazer

• Adicionar mais módulos
• Adicionar mais ferramentas ofensivas
• Otimizar o fluxo de trabalho
• Implementar enumeração de domínio
• Salvar resultados em formato json, texto

Contribuindo

Solicitações de pull são bem-vindas. Para mudanças importantes, por favor, abra uma issue primeiro para discutir o que você gostaria de mudar.

Por favor, certifique-se de atualizar os testes conforme apropriado.

Licença

MIT