Sharingan

Sharingan 是一款用于进攻性安全/漏洞赏金的侦察多功能工具。

开发中，我能否完成？谁知道呢。

克隆以进行开发

在您的 gopath 之外 git clone https://github.com/leobeosab/sharingan

安装

go get github.com/leobeosab/sharingan/cmd/sharingancli

依赖

• NMap
• Go

使用方法

注意

标志的顺序很重要，它必须是 sharingancli [globalflags] command [commandflags]。如果这不是您想要的功能，我可以更改它，但我喜欢它的简洁性。

DNS

暴力破解

使用您提供的字典对目标进行 DNS 爆破

sharingancli --target targetname dns --dns-wordlist ~/path/to/wordlist --root-domain target.com

addsubs

使用管道从标准输入添加子域名到程序的存储

cat subs | sharingancli --target targetname dns addsubs

扫描

使用 nmap 扫描目标中存储的所有可用主机

sharingancli --target target scan

interactive

从存储在目标中的子域名列表中扫描单个主机

sharingancli --target target scan interactive

info

domains

将所有域名以列表形式输出到标准输出

sharingancli --target target info domains

即将推出的功能

• 目录暴力破解 -- 目前正在开发中
• JSON 和常规文件导出
• 通过守护进程自动扫描？
• 添加执行 SYN / -sS 扫描的方法 [ 必须为 root 用户，因此带来了挑战 ]
• 可能的 Web UI / HTML 导出