Rock-ON (Um Matador de Um Único Tiro)

Rock-On é uma ferramenta de reconhecimento all-in-one que dará um impulso ao seu processo de Recon. Ela é principalmente voltada para automatizar todo o processo de reconhecimento e economizar o tempo que está sendo gasto fazendo tudo isso manualmente. Um blog detalhado será publicado em breve. Fique ligado para a versão estável com uma interface de usuário.

Funcionalidades

1. Raspagem de Subdomínios
2. Encontrar A.S.N -> Netblocks -> IPs
3. Resolução
4. Encontrar Portas
5. Encontrar VHost
6. Encontrar Diretórios
7. Encontrar Sub Takeovers
8. Rastreador de ativos com monitoramento ao vivo
9. Notificações push para o Slack
10. Encontrar links JS e depois links relativos neles e alguns arquivos sensíveis
11. Rastreamento ativo e passivo

Recomendação

Configuração da Máquina - Debian 9.4, 4 GB de RAM na DigitalOcean e será bom executar esta ferramenta em uma VPS nova e limpa.

Para o Censys:

Defina a API e a CHAVE SECRETA no arquivo sub.sh, a menos que queira defini-los repetidamente.

Para remover:

1. Apague as linhas 13-18
2. Em seguida, defina sua API e CHAVE SECRETA nas linhas 47 e 48 assim: export CENSYS_API_ID=sua_chave_aqui

Para receber notificações no Slack:

Altere o endereço do webhook para o seu no sub.sh, ASN.sh e Sublert.py -> config.py para receber notificações enquanto faz seus outros trabalhos.

Para alterar:

1. Substitua o endereço do webhook na linha 113 do sub.sh e na linha 15 do ASN.sh
2. Substitua o endereço do webhook no Tools/sublert/config.py

E

Siga o guia de @yassineaboukir para configurar o slack para o sublert e também para criar um endereço de webhook para sub.sh e ASN.sh aqui: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Ferramentas Adicionadas

Agradecimentos a todos os autores que escreveram esses scripts e estão fazendo uma enorme contribuição para a grande comunidade. Um grande salve para @ehsahil pelo seu blog sobre reconhecimento que me ajudou muito enquanto criava esta ferramenta e pegava exemplos para o repositório.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Mais a serem adicionados...

Requisitos

Go-Language

Instale pelos seguintes métodos:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Adicione estas linhas

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Instalação

Nota: Para uma VPS nova e limpa, execute estes comandos primeiro:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

Também não se esqueça de configurar suas credenciais AWS executando

aws configure

Uso

./rockon.sh

Digite sua escolha e depois as informações necessárias.

Captura de Tela

Nota: Execute o comando abaixo ao usar a 4ª opção pela primeira vez.

gem install colorize

Dê um pouco de Amor ao Rock-On

Se esta ferramenta foi útil para você durante suas fases de reconhecimento - adoraria saber. Quaisquer sugestões ou ideias para esta ferramenta são bem-vindas - Apenas me envie uma DM no Facebook ou Twitter