今天给大家介绍的是一款名叫Rock-ON的 *** 侦察工具,它是一款多功能合一的情报侦察工具,广大研究人员只需要给它提供一个域名地址,剩下的工作就可以交给Rock-ON来完成啦!
Rock-On是一款集多功能于一身的 *** 侦查工具,它可以给广大研究人员的 *** 侦查活动提供帮助。它的主要功能是将整个 *** 侦查过程中需要手动处理的过程全部以自动化的方式实现,以帮助研究人员节省时间上的开支。
1、 子域名爬取
2、 搜索A.S.N -> NetBlock ->IP地址
3、 地址解析
4、 搜索端口
5、 搜索VHost
6、 搜索目录
7、 搜索次级域名
8、 资产跟踪&实时监控
9、 Slack通知推送
10、搜索 *** 链接&相关链接&敏感文件
11、主动/被动爬取
设备配置:Debian(v9.4)、4GB RAM(DigitalOcean),VPS
首先,我们需要在sub.sh中设置API以及相应的密钥。
如需移除:
1、 删除第13-18行;
2、 在第47和48行设置你的API以及相应的密钥:
export CENSYS_API_ID=your_key_here
Slack通知推送
在sub.sh、ASN.sh、Sublert.py和config.py中修改你的WebHook地址,修改方式如下:
1、 替换sub.sh中第113行以及ASN.sh中第15行的WebHook地址;
2、 替换Tools/sublert/config.py中的WebHook地址;
配置手册:【参考文档】
开发人员在实现Rock-On的过程中,使用到了社区中大量优秀的代码库,其中包括:
1.Sublist3r
2.Knock
3.Subfinder
4.Censys
5.Amass
6.CTLogs
7.CTFR
8.Wayback
9.SanDomains
10.AltDns
11.NMAP
12.Masscan
13.MassDNS
14.Sublert
15.Aquatone
16.Vhost
17.Rapid7FDNS DB
18.AWS-CLI
19.Dirsearch
大家可以使用下列命令配置Go环境:
wget https://dl.google.com/go/go1.12.5.linux-amd64.tar.gz
tar -C /usr/local -xzfgo1.12.5.linux-amd64.tar.gz
rm -f go1.12.5.linux-amd64.tar.gz
nano ~/.profile
完成之后,需要在.profile文件中添加下列配置代码:
export PATH=$PATH:/usr/local/go/bin
export GOROOT=/usr/local/go
如果你使用的是一台全新的VPS,请在安装之前运行下列代码:
sudo apt-get upgrade && sudo apt-getupdate && sudo apt-get install git
接下来,使用git命令将Rock-On从GitHub代码库克隆至本地:
git clone https://github.com/SilverPoision/Rock-ON.git
cd Rock-ON
chmod +x rockon.sh
./rockon.sh
1
除此之外,别忘了使用下列命令配置你的AWS凭证:
aws configure
运行下列命令:
./rockon.sh
然后根据你的需求来选择相应的功能。
工具运行截图:
如果你需要选择第四个选项,那么在首次使用之前需要先运行下列命令:
gem install colorize
Rock-On:【GitHub传送门】
* 参考来源:SilverPoision,FB小编Alpha_h4ck编译,转自FreeBuf
怎么随时查老公位置?(怎么定位老公手机位置不被发现),手机定位是为了找到丈夫的地位。不妨他捡到的,装作不晓得,也没跟我提过,还关掉了查找iPhone的功效。我生了孩子后,就没有出去在家打工。我丈夫在设...
一、MD5 加密用户密码 用户密码采用MD5加密,这是一种安全性非常高的加密算法,是普遍使用广泛应用于文件验证,银行密码加密等领域,由于这种加密的不可逆性,在使用10位以上字母加数字组成的...
找个私家侦探查小三需要多少钱(如何查小三所有的个人信息)专业盗取微信密码,开房查询,通话记录查询,查询微信聊天记录,非常靠谱!微信是iOS和Android版本的在线用户,支持用户在集体聊天和个人对话中...
怎样监视别人的手机?(用手机监视另一台手机),当前,许多人安置监控是为了利便手机上的监控屏。在调试和监控过程当中屡次发掘,表现屏能够平常表现监控画面,但无法长途稽查手机,偶然长途稽查手时机碰到种种疑问...
监控老婆手机不被发现_监控老婆手机软件 新华社深圳2月6日电(记者周科)记者6日从深圳市公安局龙岗分局获悉,当地警方日前打掉一个披着传媒公司外衣,却以提供足彩“内幕消息”实施诈骗的团伙。初步查明,受...
相信有软件真可以远程监控对方微信聊天记录-免费接单黑客QQ,黑客 这女的没像翟欣欣逼死IT老公跳楼一样,小伙子你就谢天谢地吧,趁年轻远离这种渣女吧 西门庆勾搭潘金莲,武大郎只能含垢忍辱,最后一命呜呼...