Rock-ON（一击必杀）

Rock-On 是一个一体化侦察工具，将有助于提升你的侦察流程。它主要旨在自动化整个侦察过程，节省手动完成所有这些工作所浪费的时间。一篇详细的博客即将发布。敬请期待带有UI的稳定版本。

特性

1. 子域名爬取
2. 查找ASN -> 网段 -> IP
3. 解析
4. 查找端口
5. 查找虚拟主机
6. 查找目录
7. 查找子域名接管
8. 资产跟踪与实时监控
9. 推送通知到Slack
10. 查找JS链接及其中的相对链接以及一些敏感文件
11. 主动和被动爬取

推荐

机器配置 - Debian 9.4, 4 GB RAM，运行于DigitalOcean，建议在一个全新干净的VPS上运行此工具。

对于Censys：

在sub.sh中设置API和SECRET KEY，除非你想一遍又一遍地设置。

如需移除：

1. 删除13-18行
2. 然后在第47和48行设置你的API和SECRET KEY，像这样：export CENSYS_API_ID=your_key_here

对于在Slack上获取通知：

将 sub.sh、ASN.sh 和 Sublert.py->config.py 中的 webhook 地址更改为你自己的，以便在做其他工作时收到通知。

如需更改：

1. 替换 sub.sh 中第113行和 ASN.sh 中第15行的 Webhook 地址
2. 替换 Tools/sublert/config.py 中的 Webhook 地址

以及

按照 @yassineaboukir 的指南配置 Sublert 的 Slack，同时为 sub.sh 和 ASN.sh 创建 webhook 地址： https://medium.com/@yassineaboukir/automated-monitoring-of-subdomains-for-fun-and-profit-release-of-sublert-634cfc5d7708

已集成的工具

感谢所有编写这些脚本并为我们伟大的社区做出巨大贡献的作者们。特别感谢 @ehsahil 的侦察博客，它在我制作这个工具并从中取用示例时提供了很大帮助。

1. Sublist3r

2. Knock

3. Subfinder

4. Censys

5. Amass

6. CT Logs

7. CTFR

8. Wayback

9. San Domains

10. AltDns

11. NMAP

12. Masscan

13. MassDNS

14. Sublert

15. Aquatone

16. Vhost

17. Rapid7 FDNS DB

18. AWS-CLI

19. Dirsearch

20. 更多将会添加...

依赖

Go语言

通过以下方法安装：

wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzf go1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile

添加以下行：

export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go

安装

注意：对于全新干净的VPS，请先运行以下命令：

sudo apt-get upgrade && sudo apt-get update && sudo apt-get install git

git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1

也别忘了通过运行以下命令配置你的AWS凭证：

aws configure

用法

./rockon.sh

输入你的选择以及所需信息即可。

截图

注意：第一次运行第4个选项时，请运行以下命令：

gem install colorize

给Rock-On一些关爱

如果这个工具在你的侦察阶段对你有用，我很乐意知道。欢迎提供任何建议或想法——只需在Facebook或Twitter上私信我。