Проект 3klCon [Архивировано]

Описание

Автоматизированный инструмент разведки, который работает с большими и средними областями.

Рекомендуется использовать на VPS, он будет обнаруживать секреты и искать уязвимости

Итак, добро пожаловать, и давайте погрузимся в это <3

Какие задачи он будет выполнять?

1. Поиск поддоменов с помощью различных инструментов и ресурсов (Subfinder - Findomain - Amass - Assetfinder - Archive.Org - RapidDNS.io - Riddler.io - JLDC - GitHub-Subdomains - Chaos)
2. Поиск поддоменов 3-го уровня путем извлечения их с помощью простого скрипта Python и их перечисления с помощью (Subfinder - Findomain - Assetfinder - Archive.Org)
3. Разрешение поддоменов с основными веб-портами 80 и 443
4. Разрешение поддоменов со специальными веб-портами 81,3000,3001,8000,8080,8443,10000,9000,9443
5. Сканирование портов всех обнаруженных активов с помощью Naabu
6. Поиск записей Wayback с помощью (Hakrawler - GauPlus)
7. Перечисление JavaScript-файлов с помощью (SubJs - Wayback Records)
8. Извлечение файлов с интересными расширениями
9. Поиск панелей администратора и входа
10. Сканирование активов с помощью Nuclei

Инструкции по установке

1. Запустите следующий скрипт, чтобы проверить, какие инструменты необходимо установить

# ./check_tools.sh 
Checking for tool installation...
--> subfinder is installed.
--> findomain is installed.
--> assetfinder is installed.
--> amass is installed.
--> anew is installed.
--> github-subdomains is not installed. You can install it from https://github.com/gwen001/github-search/releases
--> chaos is installed.
--> hakrawler is installed.
--> gauplus is installed.
--> subjs is installed.
--> httpx is installed.
--> python3 is installed.
--> naabu is installed.
--> nuclei is installed.

2. Создайте файл targets.txt (одна цель на строку)

hackerone.com
bugcrowd.com
google.com

3. Откройте файл 3klcon.sh и укажите ваш CHAOS API ключ

export CHAOS_KEY=""; # please insert your chaos key here

4. Откройте github_tokens.txtz файл и вставьте ваши API ключи.

5. Запустите инструмент

./3klcon.sh targets.txt

Примечания

1. Выполнение займет примерно 1–2 часа, если ваша цель средняя. Так что будьте терпеливы или используйте VPS и спите во время выполнения :)
2. Он соберет все результаты для каждой цели в отдельную директорию.

Инструменты

• subfinder
• findomain
• assetfinder
• amass
• anew
• github-subdomains
• chaos
• hakrawler
• gauplus
• subjs
• httpx
• python3
• naabu
• nuclei

Оставайтесь на связи <3

LinkedIn | Блог