Rock-ON (Убийца за один выстрел)

Rock-On — это универсальный инструмент для разведки, который ускорит ваш процесс сбора информации. В основном он предназначен для автоматизации всего процесса разведки и экономии времени, которое тратится на выполнение всех этих действий вручную. Подробный блог появится в ближайшее время. Следите за стабильной версией с пользовательским интерфейсом.

Возможности

1. Сбор поддоменов
2. Поиск A.S.N -> Нетблоки -> IP-адреса
3. Разрешение (DNS)
4. Поиск портов
5. Поиск VHost
6. Поиск директорий
7. Поиск перехватов поддоменов
8. Отслеживание активов с мониторингом в реальном времени
9. Push-уведомления в Slack
10. Поиск JS-ссылок, затем относительных ссылок в них и некоторых конфиденциальных файлов
11. Активное и пассивное сканирование

Рекомендация

Конфигурация машины — Debian 9.4, 4 ГБ ОЗУ на DigitalOcean, и будет хорошо запускать этот инструмент на новом и чистом VPS.

Для Censys:

Установите API и SECRET KEY в sub.sh, если не хотите устанавливать их снова и снова.

Для удаления:

1. Delete the lines 13-18
2. Then set you API and SECRET KEY on line 47 & 48 like this: export CENSYS_API_ID=your_key_here

Для получения уведомлений в Slack:

Измените адрес вебхука на свой в sub.sh, ASN.sh и Sublert.py-> config.py, чтобы получать уведомления, пока вы занимаетесь другими делами.

Для изменения:

1. Replace the Webhook address at line 113 in sub.sh and 15 in ASN.sh
2. Replace the Webhook address in Tools/sublert/config.py

И

Следуйте руководству @yassineaboukir по настройке Slack для sublert, а также по созданию адреса вебхука для sub.sh и ASN.sh здесь: https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

Добавленные инструменты

Спасибо всем авторам, написавшим эти скрипты и внесшим огромный вклад в сообщество. Особая благодарность @ehsahil за его блог о разведке, который очень помог мне при создании этого инструмента и взятии примеров для репозитория.

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. Будет добавлено ещё...

Требования

Язык Go

Установка следующими методами:

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

Добавьте эти строки

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

Установка

Примечание: Для нового чистого VPS сначала выполните эти команды:

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

Также не забудьте настроить свои учетные данные AWS, выполнив

aws configure

Использование

./rockon.sh

Введите свой выбор, а затем необходимую информацию.

Скриншот

Примечание: Выполните команду ниже при запуске 4-го параметра в первый раз.

gem install colorize

Подарите Rock-On немного любви

Если этот инструмент был полезен для вас на этапах разведки — я буду рад узнать. Любые предложения или идеи по этому инструменту приветствуются — просто напишите мне в Facebook или Twitter.