Sharingan

Sharingan — это мультиинструмент для рекогносцировки в области безопасности / bug bounty

WIP, закончу ли я когда-нибудь? Кто знает

Клонирование для разработки

Вне вашего gopath git clone https://github.com/leobeosab/sharingan

Установка

go get github.com/leobeosab/sharingan/cmd/sharingancli

Зависимости

• NMap
• Go

Использование

Примечание

Порядок флагов имеет значение: должно быть sharingancli [globalflags] command [commandflags]. Если эта особенность нежелательна, я могу изменить её, но мне нравится, как чисто она выглядит.

DNS

bruteforce

DNS-брутфорс цели с помощью предоставленного вами словаря

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

Добавляет поддомены в хранилище программы из stdin через каналы

cat subs | sharingancli --target targetname dns addsubs

Scan

Сканирует все доступные хосты, сохранённые для цели, с помощью nmap

sharingancli --target target scan

interactive

Сканирование одного хоста из списка поддоменов, сохранённых для цели

sharingancli --target target scan interactive

info

domains

Выводит все домены в виде списка в stdout

sharingancli --target target info domains

Планируемые возможности

• Подбор директорий (Dir brute forcing) — в разработке
• Экспорт в JSON и обычные файлы
• Автоматизированные сканирования через демон?
• Добавить возможность SYN / -sS сканирования (требует root, что создаёт сложности)
• Возможный веб-интерфейс / экспорт в HTML