Ashok

Невероятно быстрый швейцарский нож для разведки

📌 Введение

Разведка (Reconnaissance) — это первая фаза тестирования на проникновение, которая означает сбор информации до того, как будут запланированы реальные атаки. Поэтому Ashok — это невероятно быстрый инструмент для разведки, специально разработанный для фазы рекогносцировки. И в Ashok-v1.1 вы можете найти продвинутый Google доркер и машину для сканирования архивов Wayback.

💥 Основные возможности

- Wayback Crawler Machine
- Google Dorking without limits
- Github Information Grabbing
- Subdomain Identifier 
- Cms/Technology Detector With Custom Headers

⚡ Установка

~> git clone https://github.com/ankitdobhal/Ashok
~> cd Ashok
~> python3.7 -m pip3 install -r requirements.txt

💥 Как использовать Ashok?

Подробное руководство по использованию доступно в разделе Usage на Wiki.

Но ниже приведен список некоторых опций:

• Извлечение HTTP-заголовков из одного URL
• Дамп архива internet-archive в формате JSON для одного URL
• Google доркинг с указанием количества результатов как номера дорка (dorknumber)
• DNS-запрос для одного целевого домена
• Поиск поддоменов для одного целевого домена
• Сканирование портов с помощью nmap для одного целевого домена
• Извлечение данных по имени пользователя GitHub цели
• Определение CMS целевого URL

Docker

Ashok может быть запущен с помощью легковесного Docker-образа Python3.8-Alpine.

$ docker pull powerexploit/ashok-v1.2
$ docker container run -it powerexploit/ashok-v1.2  --help

❤️ Вклад

Вы можете внести вклад следующими способами:

• Сообщайте об ошибках
• Развивайте инструмент
• Давайте предложения по улучшению
• Исправляйте проблемы и отправляйте pull request

Благодарности

• hackertarget