.. raw:: html

.. raw:: html

KILLER PROJECT

.. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORT_KILLER?style=plastic :target: https://github.com/TH3xACE/SUDO_KILLER :alt: Último Commit

.. raw:: html

#Varredura Manual de Portas #Enumerar Serviço Potencial

Se gostou da ferramenta e para minha motivação pessoal para desenvolver outras ferramentas, por favor dê +1 estrela *

.. contents:: :local: :depth: 1

============= INTRODUÇÃO

Esta ferramenta visa automatizar a identificação de possíveis serviços em execução por trás de portas identificadas manualmente ou apenas em serviços executados localmente.

A ferramenta é útil:

1. quando o nmap ou qualquer ferramenta de varredura não está disponível e na situação em que você fez uma varredura manual de portas e depois quer identificar os serviços em execução por trás das portas identificadas e

2. também se você conseguiu identificar serviços em execução localmente via (netstat, processos em execução SNMP ou outro).

Vários bancos de dados são utilizados, como o do NMAP, IANA e máquinas Linux.

A ferramenta pode ser usada por testadores de penetração, administradores de sistemas, jogadores de CTF, estudantes, auditores de sistemas e trolls :).

============= Uso

Exemplo

.. code-block:: console

./OFFPORT_KILLER.sh -i inputfile.txt -r report.txt -e /tmp/

Argumentos

• -i : arquivo de entrada (formato IP:PORTA)
• -r : nome do relatório (salva a saída)
• -h : ajuda

Etapas

• Etapa 1: Faça uma varredura manual de portas (usando nc, tcpdump ou qualquer outra ferramenta) ou identifique serviços executados localmente
• Etapa 2: Crie um arquivo no formato IP:PORTA (onde IP é o endereço IP alvo e PORTA é uma porta identificada).
• Etapa 3: Execute a ferramenta com o arquivo criado usando o argumento -i

Nota: Crie uma entrada para cada porta; vários IPs podem ser inseridos no arquivo.

inputfile.txt

.. code-block:: console

192.168.1.12:1830
192.168.1.12:7738
192.168.1.14:22
192.168.1.14:7738
192.168.1.15:3465

============= Saída

.. image:: ./screen-output.png :alt: Projeto

Ler saída

Para ler a saída mantendo a aparência (cores), especialmente quando cat não é adequado e a saída é muito longa.

.. code-block:: console

• less -R report.txt

============= Aviso Legal

Este script é APENAS para fins educacionais. Não o utilize sem permissão. O aviso legal usual se aplica, especialmente o fato de que eu (TH3xACE) não sou responsável por quaisquer danos causados pelo uso direto ou indireto das informações ou funcionalidades fornecidas por estes programas. O autor ou qualquer provedor de Internet NÃO se responsabiliza pelo conteúdo ou uso indevido destes programas ou quaisquer derivados. Ao usar estes programas, você aceita o fato de que qualquer dano (perda de dados, falha do sistema, comprometimento do sistema, etc.) causado pelo uso do script não é de minha responsabilidade.