CHOMTE.SH

Обязательно поставьте :star: этому репозиторию, чтобы быть в курсе ежедневных обновлений!

**CHOMTE.SH** — это универсальный фреймворк, предназначенный для автоматизации задач разведки при пентесте. Он полезен для багхантеров и пентестеров при работе как во внутренних, так и во внешних сетях. Ключевые возможности: сбор поддоменов, брутфорс DNS-поддоменов, быстрое сканирование портов, HTTP-пробинг, перечисление сервисов и генерация отчетов в различных форматах. Кроме того, он выполняет поиск контента, выявляет распространенные ошибки конфигурации и уязвимости, проводит глубинную интернет-разведку, обеспечивает прозрачность команд и специализируется на разведке JavaScript. Пользователи могут настраивать аргументы инструмента, изменяя файл `flags.conf`.

Основные возможности

Вот некоторые ключевые функции, которые делают CHOMTE.SH незаменимым для профессионалов в области безопасности:

1. Поиск поддоменов: Легко собирайте поддомены с помощью мощного инструмента Subfinder.
2. Брутфорс DNS-поддоменов: Укрепите безопасность DNS, выполняя брутфорс поддоменов с помощью инструмента dmut.
3. Быстрое сканирование портов: Быстро выявляйте потенциальные уязвимости, выполняя сканирование портов с помощью Naabu.
4. HTTP-пробинг: Создавайте подробные отчеты, включая техдетект и вебанализ, с помощью HTTPX от projectdiscovery.
5. Перечисление сервисов: Обнаруживайте открытые порты и сервисы с помощью Nmap, сосредотачиваясь только на важном.
6. Отчетность: Создавайте всесторонние отчеты в форматах XML, NMAP, CSV и HTML, что позволяет эффективно представлять результаты.
7. Поиск контента: Выявляйте конфиденциальные файлы, доступные в веб-приложениях, и устраняйте потенциальные уязвимости безопасности.
8. Сканирование уязвимостей: Обнаруживайте распространенные ошибки конфигурации и уязвимости в вашей инфраструктуре и веб-приложениях.
9. Глубинная разведка: Используйте Shodan и Certificate Transparency для тщательной интернет-разведки.
10. Прозрачность команд: Получите полную видимость выполненных команд, их расположения и выходных файлов.
11. Извлечение и проверка URL: Собирайте все URL, извлекайте JavaScript-файлы и проверяйте их, включая URL с уникальными параметрами.
12. Сканирование на основе Nuclei: Запускайте сканирование Nuclei на основе технологий, найденных на поддоменах, и выполняйте фаззинг параметров на URL.
13. JavaScript-разведка: Обнаруживайте жестко закодированные учетные данные, конфиденциальные ключи и пароли в ваших приложениях.
14. Настройка: Адаптируйте поведение инструмента под свои нужды, изменяя файл flags.conf.

CHOMTE.SH меняет правила игры для специалистов по кибербезопасности, предлагая полный набор инструментов для защиты ваших цифровых активов и укрепления защиты веб-приложений. Будьте на шаг впереди угроз, защищайте свое присутствие в интернете и сделайте CHOMTE.SH частью своего арсенала безопасности.

Установка

Чтобы установить CHOMTE.SH, выполните следующие шаги:

1. Клонируйте репозиторий: git clone https://github.com/mr-rizwan-syed/chomtesh
2. Перейдите в директорию: cd chomtesh
3. Переключитесь на пользователя root: sudo su
4. Сделайте скрипт исполняемым: chmod +x *.sh
5. Запустите скрипт установки: ./install.sh
6. Запустите Chomte.sh: ./chomte.sh

Использование

Чтобы использовать CHOMTE.SH, запустите скрипт с соответствующими флагами:

└─# ./chomte.sh


 ██████╗██╗  ██╗ ██████╗ ███╗   ███╗████████╗███████╗   ███████╗██╗  ██╗
██╔════╝██║  ██║██╔═══██╗████╗ ████║╚══██╔══╝██╔════╝   ██╔════╝██║  ██║
██║     ███████║██║   ██║██╔████╔██║   ██║   █████╗     ███████╗███████║
██║     ██╔══██║██║   ██║██║╚██╔╝██║   ██║   ██╔══╝     ╚════██║██╔══██║
╚██████╗██║  ██║╚██████╔╝██║ ╚═╝ ██║   ██║   ███████╗██╗███████║██║  ██║
 ╚═════╝╚═╝  ╚═╝ ╚═════╝ ╚═╝     ╚═╝   ╚═╝   ╚══════╝╚═╝╚══════╝╚═╝  ╚═╝

 U S A G E
Usage: ./chomte.sh -p <ProjectName> -d <domain.com> [option]
Usage: ./chomte.sh -p <ProjectName> -i <127.0.0.1> [option]
Usage: ./chomte.sh -p projectname -d example.com -brt -jsd -sto -n -cd -e -js -ex
Usage: ./chomte.sh -p projectname -d Domains-list.txt
Usage: ./chomte.sh -p projectname -i 127.0.0.1
Usage: ./chomte.sh -p projectname -i IPs-list.txt -n -cd -e -js -ex

Mandatory Flags:
    -p   | --project <string>       : Specify Project Name here
    -d   | --domain <string>        : Specify Root Domain here / Domain List here
      OR
    -i   | --ip <string>            : Specify IP / IPlist here - Starts with Naabu
    -c   | --cidr | --asn <string>  : CIDR / ASN - Starts with Nmap Host Discovery
      OR
    -hpl | --hostportlist <filename>: HTTP Probing on Host:Port List

╔════════════════════════════════════════════════════════════════════════════════╗
        Optional Flags - Only applicable with domain -d flag
╚════════════════════════════════════════════════════════════════════════════════╝


    -sd | --singledomain            : Single Domain for In-Scope Engagement
    -pp   | --portprobe             : Probe HTTP web services in ports other than 80 & 443
    -a   | --all                    : Run all required scans
    -rr   | --rerun                 : ReRun the scan again
    -brt | --dnsbrute               : DNS Recon Bruteforce
        -ax | --alterx              : Subdomain Bruteforcing using DNSx on Alterx Generated Domains
    -sto | --takeover               : Subdomain Takeover Scan


╔════════════════════════════════════════════════════════════════════════════════╗
        Global Flags - Applicable with both -d / -i
╚════════════════════════════════════════════════════════════════════════════════╝
    -s   | --shodan                    : Shodan Deep Recon - API Key Required
    -n   | --nmap                      : Nmap Scan against open ports
    -e   | --enum                      : Active Recon
       -cd  | --content                : Content Discovery Scan
       -cd  | --content subdomains.txt : Content Discovery Scan
       -ru  | --reconurl               : URL Recon; applicable with enum -e flag
       -ex  | --enumxnl                : XNL JS Recon; applicable with enum -e flag
       -nf  | --nucleifuzz             : Nuclei Fuzz; applicable with enum -e flag
    -h   | --help                      : Show this help

Обязательные флаги

• -p или --project: Укажите здесь имя проекта.
• -d или --domain: Укажите здесь корневой домен или список доменов.
• -i или --ip: Укажите здесь IP/CIDR/список IP.