Simplifique seu processo de reconhecimento e detecção de vulnerabilidades com o SCRIPTKIDDI3, uma ferramenta de reconhecimento e detecção inicial de vulnerabilidades construída usando shell script e ferramentas de código aberto.

Como funciona • Instalação • Instalar com Docker • Uso • MODOS • Notas Importantes | Configurações de webhook • Para Desenvolvedores • Créditos

---

Apresentando o SCRIPTKIDDI3, uma poderosa ferramenta de reconhecimento e detecção inicial de vulnerabilidades para Caçadores de Bugs. Construída com uma variedade de ferramentas de código aberto e um script shell, o SCRIPTKIDDI3 permite que você execute rapidamente e de forma eficiente uma varredura no domínio alvo e identifique potenciais vulnerabilidades.

O SCRIPTKIDDI3 começa realizando reconhecimento no sistema alvo, coletando informações como subdomínios e executando serviços com nuclei. Em seguida, usa essas informações para escanear vulnerabilidades conhecidas e vetores de ataque potenciais, alertando-o sobre quaisquer problemas de alto risco que possam precisar ser tratados.

Além disso, o SCRIPTKIDDI3 também inclui recursos para identificar configurações incorretas e configurações padrão inseguras com templates nuclei, ajudando a garantir que seus sistemas estejam devidamente configurados e seguros.

O SCRIPTKIDDI3 é uma ferramenta essencial para realizar avaliações de reconhecimento e vulnerabilidade completas e eficazes. Vamos encontrar bugs com o SCRIPTKIDDI3

[Obrigado ChatGPT pela Descrição]

---

Como funciona ?

Esta ferramenta realiza principalmente 3 tarefas

1. Enumeração eficaz de subdomínios a partir de várias ferramentas
2. Obter URLs com serviço HTTP e HTTPS abertos.
3. Executar um Nuclei e outras varreduras na saída anterior Então basicamente, este é um script de automação para seu reconhecimento inicial em bug bounty

---

Instalar SCRIPTKIDDI3

O SCRIPTKIDDI3 requer ferramentas diferentes para funcionar com sucesso. Execute o seguinte comando para instalar a versão mais recente com todos os requisitos-

git clone https://github.com/thecyberneh/scriptkiddi3.git
cd scriptkiddi3
bash installer.sh

Instalar com Docker

O ScriptKiddi3 agora está disponível como um contêiner Docker, permitindo que os usuários acessem e utilizem esta ferramenta poderosa facilmente em várias plataformas, incluindo Windows, Linux e outras. Este README fornece um guia rápido sobre como começar com o contêiner Docker do ScriptKiddi3.

Obtenha a imagem Docker do scriptkiddi3

docker pull thecyberneh/scriptkiddi3:v1

Como executar a imagem Docker do Scriptkiddi3 ?

docker run -it thecyberneh/scriptkiddi3:v1 /bin/bash

Você pode sempre verificar o repositório Docker do SCRIPTKIDDI3.

---

Uso

scriptkiddi3 -h

Isso exibirá a ajuda da ferramenta. Aqui estão todas as opções que ela suporta.

[SOBRE:]
   Simplifique seu processo de reconhecimento e detecção de vulnerabilidades com o SCRIPTKIDDI3,
   Uma ferramenta de reconhecimento e detecção inicial de vulnerabilidades construída usando shell script e ferramentas de código aberto.


[USO:]
   scriptkiddi3 [MODO] [FLAGS]
   scriptkiddi3 -m EXP -d target.com -c /caminho/para/config.yaml


[MODOS:]
    ['-m'/'--mode']
         Opções disponíveis para MODO: 
         SUB | sub | SUBDOMAIN | subdomain           Executar scriptkiddi3 no modo ENUMERAÇÃO DE SUBDOMÍNIOS
         URL | url                                   Executar scriptkiddi3 no modo ENUMERAÇÃO DE URL
         EXP | exp | EXPLOIT | exploit               Executar scriptkiddi3 no modo Exploração Completa


         Funcionalidade do modo EXPLOI :                    enumeração de subdomínios, enumeração de URL,
                                                     Detecção de Vulnerabilidades com Nuclei,
                                                     e Varredura para TOMADA DE SUBDOMÍNIO

[FLAGS:]
    [ALVO:]   -d, --domain    domínio alvo para escanear

    [CONFIG:]   -c, --config    caminho do seu arquivo de configuração para subfinder

    [AJUDA:]     -h, --help      para obter menu de ajuda  
      
    [ATUALIZAR:]   -u, --update    para atualizar a ferramenta
  
[Exemplos:]
     Executar scriptkiddi3 no modo Exploração Completa
         scriptkiddi3 -m EXP -d target.com


     Use seu próprio arquivo CONFIG para subfinder
         scriptkiddi3 -m EXP -d target.com -c /caminho/para/config.yaml


     Executar scriptkiddi3 no modo ENUMERAÇÃO DE SUBDOMÍNIOS
         scriptkiddi3 -m SUB -d target.com


     Executar scriptkiddi3 no modo ENUMERAÇÃO DE URL
         scriptkiddi3 -m SUB -d target.com

---

MODOS

1. MODO EXPLORAÇÃO COMPLETA

Executar SCRIPTKIDDI3 no MODO EXPLORAÇÃO COMPLETA

  scriptkiddi3 -m EXP -d target.com

O MODO EXPLORAÇÃO COMPLETA contém as seguintes funções

• Enumeração eficaz de subdomínios com diferentes serviços e ferramentas de código aberto
• Enumeração eficaz de URLs (serviço HTTP e HTTPs)
• Executar Detecção de Vulnerabilidades com Nuclei
• Teste de Tomada de Subdomínio nos resultados anteriores
  

2. MODO ENUMERAÇÃO DE SUBDOMÍNIOS

Executar scriptkiddi3 no MODO ENUMERAÇÃO DE SUBDOMÍNIOS

  scriptkiddi3 -m SUB -d target.com

O MODO ENUMERAÇÃO DE SUBDOMÍNIOS contém as seguintes funções

• Enumeração eficaz de subdomínios com diferentes serviços e ferramentas de código aberto
• Você pode usar este modo se quiser apenas obter subdomínios desta ferramenta ou podemos dizer Automação da Enumeração de Subdomínios por diferentes ferramentas
  

3. MODO ENUMERAÇÃO DE URL

Executar scriptkiddi3 no MODO ENUMERAÇÃO DE URL

  scriptkiddi3 -m URL -d target.com

O MODO ENUMERAÇÃO DE URL contém as seguintes funções

• Mesma funcionalidade do MODO ENUMERAÇÃO DE SUBDOMÍNIOS, mas também identifica serviço HTTP ou HTTPS

Usando seu próprio arquivo CONFIG para subfinder

  scriptkiddi3 -m EXP -d target.com -c /caminho/para/config.yaml

Você também pode fornecer seu próprio arquivo CONFIG com suas Chaves de API para enumeração de subdomínios com subfinder

Atualizando a ferramenta para a versão mais recente Você pode executar o seguinte comando para atualizar a ferramenta

  scriptkiddi3 -u