kenzer

提及

漏洞奖励自动化概念入门

演示

截图

运行说明

0. 执行 git clone https://github.com/ARPSyndicate/kenzer /home/ubuntu/kenzer && cd /home/ubuntu/kenzer （推荐）
   
1. 在 Zulip 上创建一个账户
   
2. 导航至 设置 > 你的机器人 > 添加新机器人
   
3. 创建一个名为 kenzer 的新通用机器人
   
4. 在 configs/kenzer.conf 中添加所有配置
   
5. 使用以下方式安装/运行：
   
   • ./install.sh -b [如需安装 kenzer-compatible 二进制文件] （推荐）
     
   • ./install.sh [无需安装 kenzer-compatible 二进制文件]
     
   • ./run.sh [完全无需安装]
     
   • ./service.sh [安装后初始化为服务] （推荐）
     
   • bash swap.sh [若遇到内存问题]

一些热门功能

• 子域名枚举：Subfinder、Amass、CerteX、TLSX、DNSX、NXScan 和 ShuffleDNS
• 端口枚举：NXScan（Shodan、Netlas、Naabu 和 Nmap）
• Web 枚举：HttpX、Favinizer、Domlock、Gau、GoSpider、URLhunter 和 Waymore
• Web 漏洞扫描：Freaker、Jaeles、Wapiti、ZAP、Nuclei、Rescro 和 DalFox
• 备份文件扫描：Fuzzuli
• Git 仓库枚举与扫描：RepoHunt 和 Trufflehog
• Web 截图识别：Shottie 和 Perceptic
• WAF 检测与规避：WafW00f 和 Nuclei
• 信誉评分：DomREP（GreyNoise、URLHaus、PhishTank）
• 每个任务可分布在多台机器上
• 每个任务可通过单个 HTTP/SOCKS 代理执行

内置模块

• blacklist <target>,<regex> - 初始化并移除黑名单中的目标
• whitelist <target>,<regex> - 初始化并仅保留白名单中的目标
• program <target>,[<name>][<meta>][<link>] - 初始化目标所属的项目
• subenum[-<mode>[active/passive (default=all)]] <target> - 枚举子域名
• repenum <target> - 枚举子域名的信誉
• repoenum <target> - 枚举 GitHub 仓库
• portenum[-<mode>[100/1000/full/fast (default=1000)]] <target> - 枚举开放端口
• servenum <target> - 枚举服务
• webenum <target> - 枚举 Web 服务器
• headenum <target> - 从 Web 服务器枚举附加信息
• urlheadenum <target> - 从 URL 枚举附加信息
• asnenum <target> - 枚举 ASN 记录

初学者工作流

尽管还可以使用更多模块，并且随着时间的推移还会发布更多模块来推进此工作流，但当前的工作流足以让初学者开始使用，以下列出了其中一些成功的狩猎案例。

仅在 UBUNTU 20.04.5 (x86_64) 上测试过兼容性
存在逻辑问题
欢迎提交拉取请求
这是一个非常高级的自动化框架
设计用于部署在 AWS UBUNTU 20.04 AMD64 服务器上
需要具备理解 Python 和 Bash 的能力
我们不提供任何安装支持
与安装相关的问题将被直接关闭，不会提供任何解决方案