Оптимизируйте процесс разведки и обнаружения уязвимостей с помощью SCRIPTKIDDI3, Инструмент разведки и первоначального обнаружения уязвимостей, созданный с использованием shell-скриптов и инструментов с открытым исходным кодом.

Как это работает • Установка • Установка с Docker • Использование • РЕЖИМЫ • Важные примечания | Настройки вебхуков • Для разработчиков • Благодарности

Представляем SCRIPTKIDDI3, мощный инструмент разведки и начального обнаружения уязвимостей для охотников за багами (Bug Bounty Hunters). Созданный с использованием множества инструментов с открытым исходным кодом и shell-скрипта, SCRIPTKIDDI3 позволяет быстро и эффективно проводить сканирование целевого домена и выявлять потенциальные уязвимости.

SCRIPTKIDDI3 начинает с разведки целевой системы, собирая информацию, такую как поддомены, и запуская сервисы с nuclei. Затем он использует эту информацию для сканирования на предмет известных уязвимостей и потенциальных векторов атак, уведомляя вас о любых критических проблемах, которые могут потребовать внимания.

Кроме того, SCRIPTKIDDI3 включает функции для выявления неправильных конфигураций и небезопасных настроек по умолчанию с помощью шаблонов nuclei, помогая вам убедиться, что ваши системы правильно настроены и защищены.

SCRIPTKIDDI3 — незаменимый инструмент для проведения тщательной и эффективной разведки и оценки уязвимостей. Давайте находить ошибки с SCRIPTKIDDI3

[Спасибо ChatGPT за описание]

Как это работает ?

Этот инструмент в основном выполняет 3 задачи

Эффективный перебор поддоменов с использованием различных инструментов
Получение URL-адресов с открытыми HTTP и HTTPS сервисами
Запуск Nuclei и других сканирований на предыдущих результатах Так что по сути, это скрипт автоматизации для вашей начальной разведки в bugbounty

Установка SCRIPTKIDDI3

SCRIPTKIDDI3 требует разные инструменты для успешного выполнения. Выполните следующую команду, чтобы установить последнюю версию со всеми требованиями-

git clone https://github.com/thecyberneh/scriptkiddi3.git
cd scriptkiddi3
bash installer.sh

Установка с Docker

ScriptKiddi3 теперь доступен в виде Docker-контейнера, что позволяет пользователям легко получить доступ к этому мощному инструменту и использовать его на различных платформах, включая Windows, Linux и другие. В этом README представлено краткое руководство по началу работы с Docker-контейнером ScriptKiddi3.

Получите Docker-образ scriptkiddi3

docker pull thecyberneh/scriptkiddi3:v1

Как запустить Docker-образ Scriptkiddi3 ?

docker run -it thecyberneh/scriptkiddi3:v1 /bin/bash

Вы всегда можете проверить репозиторий Docker SCRIPTKIDDI3.

Использование

scriptkiddi3 -h

Это отобразит справку по инструменту. Вот все ключи, которые он поддерживает.

[ABOUT:]
   Streamline your recon and vulnerability detection process with SCRIPTKIDDI3,
   A recon and initial vulnerability detection tool built using shell script and open source tools.


[Usage:]
   scriptkiddi3 [MODE] [FLAGS]
   scriptkiddi3 -m EXP -d target.com -c /path/to/config.yaml


[MODES:]
    ['-m'/'--mode']
         Available Options for MODE: 
         SUB | sub | SUBDOMAIN | subdomain           Run scriptkiddi3 in SUBDOMAIN ENUMERATION mode
         URL | url                                   Run scriptkiddi3 in URL ENUMERATION mode
         EXP | exp | EXPLOIT | exploit               Run scriptkiddi3 in Full Exploitation mode


         Feature of EXPLOI mode :                    subdomain enumaration, URL Enumeration,
                                                     Vulnerability Detection with Nuclei,
                                                     and Scan for SUBDOMAINE TAKEOVER

[FLAGS:]
    [TARGET:]   -d, --domain    target domain to scan

    [CONFIG:]   -c, --config    path of your configuration file for subfinder

    [HELP:]     -h, --help      to get help menu  
      
    [UPDATE:]   -u, --update    to update tool
  
[Examples:]
     Run scriptkiddi3 in full Exploitation mode
         scriptkiddi3 -m EXP -d target.com


     Use your own CONFIG file for subfinder
         scriptkiddi3 -m EXP -d target.com -c /path/to/config.yaml


     Run scriptkiddi3 in SUBDOMAIN ENUMERATION mode
         scriptkiddi3 -m SUB -d target.com


     Run scriptkiddi3 in URL ENUMERATION mode
         scriptkiddi3 -m SUB -d target.com

РЕЖИМЫ

1. ПОЛНЫЙ РЕЖИМ ЭКСПЛУАТАЦИИ

Запустите SCRIPTKIDDI3 в ПОЛНОМ РЕЖИМЕ ЭКСПЛУАТАЦИИ

  scriptkiddi3 -m EXP -d target.com

ПОЛНЫЙ РЕЖИМ ЭКСПЛУАТАЦИИ содержит следующие функции

Эффективный перебор поддоменов с использованием различных сервисов и инструментов с открытым исходным кодом
Эффективный перебор URL (службы HTTP и HTTPS)
Запуск обнаружения уязвимостей с помощью Nuclei
Проверка на перехват поддоменов (Subdomain Takeover) на предыдущих результатах

2. РЕЖИМ ПЕРЕБОРА ПОДДОМЕНОВ

Запустите scriptkiddi3 в РЕЖИМЕ ПЕРЕБОРА ПОДДОМЕНОВ

  scriptkiddi3 -m SUB -d target.com

РЕЖИМ ПЕРЕБОРА ПОДДОМЕНОВ содержит следующие функции

Эффективный перебор поддоменов с использованием различных сервисов и инструментов с открытым исходным кодом
Вы можете использовать этот режим, если хотите только получить поддомены с помощью этого инструмента, или можно сказать автоматизация перебора поддоменов различными инструментами

3. РЕЖИМ ПЕРЕБОРА URL

Запустите scriptkiddi3 в РЕЖИМЕ ПЕРЕБОРА URL

  scriptkiddi3 -m URL -d target.com

РЕЖИМ ПЕРЕБОРА URL содержит следующие функции

Те же функции, что и РЕЖИМ ПЕРЕБОРА ПОДДОМЕНОВ, но также определяет службы HTTP или HTTPS

Использование собственного CONFIG-файла для subfinder

  scriptkiddi3 -m EXP -d target.com -c /path/to/config.yaml

Вы также можете предоставить свой собственный CONFIG-файл с вашими API-ключами для перебора поддоменов с помощью subfinder

Обновление инструмента до последней версии Вы можете выполнить следующую команду для обновления инструмента

  scriptkiddi3 -u

Пример config.yaml

binaryedge:
  - 0bf8919b-aab9-42e4-9574-d3b639324597
  - ac244e2f-b635-4581-878a-33f4e79a2c13
censys:
  - ac244e2f-b635-4581-878a-33f4e79a2c13:dd510d6e-1b6e-4655-83f6-f347b363def9
certspotter: []
passivetotal:
  - [email protected]:sample_password
securitytrails: []
shodan:
  - AAAAClP1bJJSRMEYJazgwhJKrggRwKA
github:
  - ghp_lkyJGU3jv1xmwk4SDXavrLDJ4dl2pSJMzj4X
  - ghp_gkUuhkIYdQPj13ifH4KA3cXRn8JD2lqir2d4
zoomeye:
  - zoomeye_username:zoomeye_password

scriptkiddi3

Популярное