kenzer

Упоминания

Концептуальное введение в автоматизацию баг-баунти

Демонстрация

Скриншоты

Инструкции по запуску

0. Выполните git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer (рекомендуется)
   
1. Создайте аккаунт на Zulip
   
2. Перейдите в Settings > Your Bots > Add a new bot
   
3. Создайте нового бота общего типа с именем kenzer
   
4. Добавьте все конфигурации в configs/kenzer.conf
   
5. Установите/запустите с помощью:
   
   • ./install.sh -b [если вам нужны бинарные файлы, совместимые с kenzer] (рекомендуется)
     
   • ./install.sh [если вам не нужны бинарные файлы, совместимые с kenzer]
     
   • ./run.sh [если установка вообще не нужна]
     
   • ./service.sh [запустить как службу после установки] (рекомендуется)
     
   • [если возникают проблемы с памятью]

Некоторые популярные функции

• Поиск поддоменов с помощью Subfinder, Amass, CerteX, TLSX, DNSX, NXScan и ShuffleDNS
• Поиск портов с помощью NXScan (Shodan, Netlas, Naabu и Nmap)
• Поиск веб-серверов с помощью HttpX, Favinizer, Domlock, Gau, GoSpider, URLhunter и Waymore
• Сканирование веб-уязвимостей с помощью Freaker, Jaeles, Wapiti, ZAP, Nuclei, Rescro и DalFox
• Сканирование файлов резервных копий с помощью Fuzzuli
• Поиск и сканирование Git-репозиториев с помощью RepoHunt и Trufflehog
• Идентификация скриншотов веб-страниц с помощью Shottie и Perceptic
• Обнаружение и обход WAF с помощью WafW00f и Nuclei
• Оценка репутации с помощью DomREP (GreyNoise, URLHaus, PhishTank)
• Каждая задача может быть распределена между несколькими машинами
• Каждая задача может выполняться через один HTTP/SOCKS-прокси

Встроенные модули

• blacklist <target>,<regex> - инициализирует и удаляет заблокированные цели
• whitelist <target>,<regex> - инициализирует и оставляет только разрешённые цели
• program <target>,[<name>][<meta>][<link>] - инициализирует программу, к которой принадлежит цель
• subenum[-<mode>[active/passive (default=all)]] <target> - перечисляет поддомены
• repenum <target> - оценивает репутацию поддоменов
• repoenum <target> - перечисляет репозитории GitHub
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - перечисляет открытые порты
• servenum <target> - перечисляет службы
• webenum <target> - перечисляет веб-серверы
• headenum <target> - перечисляет дополнительную информацию с веб-серверов
• urlheadenum <target> - перечисляет дополнительную информацию из URL

Рабочий процесс для начинающих

Хотя доступно ещё несколько модулей, и со временем будет выпущено гораздо больше, что может расширить этот рабочий процесс, этого достаточно для начала. Ниже перечислены несколько успешных охот с его помощью.

СОВМЕСТИМОСТЬ ПРОВЕРЕНА ТОЛЬКО НА UBUNTU 20.04.5 (x86_64)
СОДЕРЖИТ ЛОГИЧЕСКИЕ НЕДОЧЁТЫ
НЕ СТЕСНЯЙТЕСЬ ОТПРАВЛЯТЬ PULL-ЗАПРОСЫ
ЭТО ОЧЕНЬ СЛОЖНАЯ СИСТЕМА АВТОМАТИЗАЦИИ
ПРЕДНАЗНАЧЕНА ДЛЯ РАЗВЁРТЫВАНИЯ НА СЕРВЕРЕ AWS UBUNTU 20.04 AMD64
УМЕНИЕ РАБОТАТЬ С PYTHON И BASH ОБЯЗАТЕЛЬНО
МЫ НЕ ПРЕДОСТАВЛЯЕМ ПОДДЕРЖКИ ПО УСТАНОВКЕ
ПРОБЛЕМЫ, СВЯЗАННЫЕ С УСТАНОВКОЙ, БУДУТ ЗАКРЫТЫ БЕЗ РЕШЕНИЯ