celerystalk

celerystalk помогает автоматизировать процесс сканирования/перечисления сети с помощью асинхронных заданий (также называемых задачами), сохраняя при этом полный контроль над тем, какие инструменты вы хотите запускать.

Интерактивная демонстрация: Режим Bug Bounty (HackerOne)

Интерактивная демонстрация: Режим оценки уязвимостей / PenTest (архивные машины HackTheBox.eu)

Что celerystalk может автоматизировать для вас

Фаза	Команда	Примеры используемых инструментов
DNS-разведка/перечисление	./celerystalk subdomains -d domain1,domain2	Amass, sublist3r
Определение области, импорт nmap/nessus	./celerystalk import [scan_data,scope_files,etc.]	celerystalk
Сканирование портов	./celerystalk nmap	nmap
Перечисление каталогов и файлов, выявление уязвимостей	./celerystalk scan	Gobuster, Nikto, Photon, sqlmap, wpscan, hydra, medusa, wappalyzer, whatweb, и др.
Снимки экрана	./celerystalk sceenshots	Aquatone
Анализ	./celerystalk report	celerystalk

---

celerystalk это:

• Настраиваемый - Некоторые распространенные инструменты находятся в конфигурации по умолчанию, но вы можете добавить любой инструмент по вашему желанию
• Осведомленный о сервисах - Использует имена сервисов Nmap/Nessus, а не номера портов, чтобы решить, какие инструменты запускать
• Масштабируемый - Предназначен для сканирования нескольких хостов, но хорошо работает и при сканировании одного хоста за раз
• Виртуальные хосты - Поддерживает разведку поддоменов и сканирование виртуальных хостов
• Управление заданиями - Поддерживает отмену, приостановку и возобновление задач, вдохновлено сканером Burp
• Снимки экрана - Делает снимки экрана (aquatone) каждого URL, входящего в область, который был идентифицирован любым инструментом (при желании можно ограничить количество снимков)

---

Установка/Настройка

• Поддерживаемые операционные системы: Kali
• Поддерживаемая версия Python: 2.x

Вы должны устанавливать и запускать celerystalk с правами root``` git clone https://github.com/sethsec/celerystalk.git cd celerystalk/setup ./install.sh cd .. ./celerystalk -h

## Использование Docker-контейнера из Docker Hub```
docker pull sethsec/celerystalk:latest
docker run -p 27007:27007 -ti celerystalk

Docker Сборка```

docker build -t celerystalk https://github.com/sethsec/celerystalk.git docker run -p 27007:27007 -ti celerystalk

## Использование celerystalk - Основы


### [URL Mode] - Как сканировать URL (или несколько URL в файле) 

#### Запустить все включенные инструменты против URL или нескольких URL в файле без необходимости импортировать scope, nmap и т.д.```
# ./celerystalk scan -u url or filename                 # Run all enabled commands against specified url(s)
# ./celerystalk query watch (then Ctrl+c)               # Wait for scans to finish
# ./celerystalk screenshots                             # Take screenshots
# ./celerystalk report                                  # Generate report

[CTF/HackTheBox/Легкий режим] - Как сканировать один или несколько хостов

Импорт nmap xml```

nmap 10.10.10.10 -Pn -p- -sV -oX tenten.xml # Run nmap

./celerystalk import -f tenten.xml # Import nmap scan

#### Или импортируйте список хостов, которые находятся в области охвата, и позвольте celerystalk запустить nmap за вас```
# ./celerystalk import -S scope.txt                     # Import IP/CIDR/Ranges and mark as in scope
# ./celerystalk nmap                                    # Nmap all in-scope hosts (reads options from config.ini)

Проверить импортированные сервисы, запустить сканирование, сделать скриншоты, сгенерировать отчет```

./celerystalk db services # If you want to see what services were loaded

./celerystalk scan # Run all enabled commands

./celerystalk query watch (then Ctrl+c) # Watch scans as move from pending > running > complete

./celerystalk screenshots # Take screenshots

./celerystalk report # Generate report

## Расширенное использование: Режим Bug Bounty против режима оценки уязвимостей

Вы определяете режим при создании рабочего пространства. Рабочее пространство по умолчанию — режим VAPT, но у вас есть два варианта для вручную созданных рабочих пространств.

* Если вы начинаете с IP-адресов/диапазонов/CIDR, находящихся в пределах охвата, используйте режим оценки уязвимостей и тестирования на проникновение (VAPT).
* Если вы начинаете с доменов, находящихся в пределах охвата, используйте режим Bug Bounty (BB).

### [Bug Bounty Mode]

*  В режиме BB все поддомены, найденные с помощью celerystalk или импортированные вручную, помечаются как находящиеся в пределах охвата.

#### Поиск поддоменов, определение хостов вне охвата, сканирование всего остального```
# ./celerystalk workspace create -o /dir -m bb          # Create default workspace and set output dir
# ./celerystalk subdomains -d company.com,dom.net       # Find subdomains and determine if in scope
# ./celerystalk import -S scope.txt     (optional)      # Import IP/CIDR/Ranges and mark as in scope
# ./celerystalk import -O out_scope.txt (optional)      # Define HOSTS/IPs that are out of scope
# ./celerystalk nmap                    (optional)      # Nmap all in-scope hosts (reads options from config.ini)
# ./celerystalk import -f client.xml    (optional)      # If you would rather import an nmap file you already ran
# ./celerystalk scan [--noIP]                           # Run all enabled commands against all in scope hosts
# ./celerystalk query watch (then Ctrl+c)               # Wait for scans to finish
# ./celerystalk screenshots                             # Take screenshots
# ./celerystalk report                                  # Generate report

Примечание: Вы можете сначала выполнить команду subdomains, а затем определить область, или определить область и импортировать поддомены.

[Режим оценки уязвимостей]

• В режиме VAPT область определяется IP-адресами/диапазонами/CIDR.
• Поддомены, соответствующие IP-адресам, входящим в область, также добавляются в область.

Импорт nmap-сканирования, опционально определить IP-адреса или имена хостов, которые находятся вне области```

nmap -iL inscope-list.txt -Pn -p- -sV -oX client.xml # Run nmap

./celerystalk workspace create -o /dir -m vapt # Create default workspace and set output dir

./celerystalk import -f client.xml # Import services and mark all hosts as in scope

./celerystalk import -S scope.txt (optional) # Import IP/CIDR/Ranges and mark as in scope

./celerystalk import -O out_scope.txt (optional) # Define HOSTS/IPs that are out of scope

./celerystalk import -d subdomains.txt (optional) # Define subdomains that are in scope

./celerystalk subdomains -d dom1.com,dom2.net (optional) # Find subdomains and determine if in scope

./celerystalk scan # Run all enabled commands

./celerystalk query watch (then Ctrl+c) # Wait for scans to finish

./celerystalk screenshots # Take screenshots

./celerystalk report # Generate report

**Примечание:** Сначала вы можете выполнить команду subdomains, а затем определить область видимости, или вы можете определить область видимости и импортировать поддомены.