🚀 Barcha

Barcha — это ваш швейцарский нож для разведки SQL-инъекций 🔍. Написан на Go, он автоматизирует:

• Перечисление Shodan SSL-хостов 🕵️‍♂️
• Проверки живости и перенаправлений (игнорирует плохие сертификаты) 🔄
• Автоматические тесты Ghauri для каждого хоста 🛡️
• Логирование SQLite каждого сканирования 🔖

---

🌟 Возможности

• 📡 Shodan Dork: hostname:"*.example.com" -403 -503 -http.title:"Invalid URL" -302 -404

• 🖧 Обратный DNS: IP → hostname, пропускает NAT-адреса amazonaws

• 🔀 Обработка перенаправлений: Прозрачно следует HTTP ↔ HTTPS

• 🔐 Гибкость TLS: Игнорирует просроченные/самоподписанные сертификаты

• 🛠️ Интеграция Ghauri: ghauri -u --random-agent --confirm --force-ssl --level=3 --dbs --dump --batch

• 📊 История: Логирует в barcha_history.db

📸 Скриншоты

Рисунок 1. Тестирование SQLi каждого хоста через Ghauri.

Рисунок 2. Обнаружение живых хостов и проверка перенаправлений.

📋 Требования

• Go 1.18+
• Ghauri установлен и находится в PATH
• Ключ API Shodan в SHODAN_API_KEY

⚡ Установка

go install github.com/S1N6H/Barcha@latest

🏃 Использование Экспортируйте ваш ключ Shodan

export SHODAN_API_KEY="YOUR_SHODAN_API_KEY" Запустите Barcha

./barcha

Введите целевой домен по запросу (например, example.com)

Смотрите, как он работает! 🎉