Soft Chomp scan - Утилита которая помогает при пентесте

clevergod · 10.04.2019

домен не должен содержать http:// либо htpps://

vnatin · 10.04.2019

Такая вот проблема у меня с запуском данного инструмента,
The path or the file specified by the path for subfinder does not exit.
сам subfinder отдельно работает, но в chomp-scan не желает заводится, подскажите куда копать, или можно как то выпилить subfinder из скрипта?

g00db0y · 10.04.2019

vnatin сказал(а):
Такая вот проблема у меня с запуском данного инструмента,
The path or the file specified by the path for subfinder does not exit.
сам subfinder отдельно работает, но в chomp-scan не желает заводится, подскажите куда копать, или можно как то выпилить subfinder из скрипта?

А сам subfinder находиться вместе со всеми приложениями?

Возможен такой вариант, что вы указали не тот путь при установке, и приложение всего-навсего не может его найти

@clevergod Увы, не могу уже редактировать статью

Iskus · 11.04.2019

вы, прежде чем пиарить свои скрипты, хотя бы потрудитесь, чтобы они запускались, и проверка на название дистрибутива с помощью grep это не есть профессионально, например я использую Parrot, под капотом тот же дебиан, и та же кали, почему я должен править инсталлер. чтобы установить ваш скрипт? А для того чтобы узнать имя дистрибутива, его кодовое название и версию не надо ничего грепать, достаточно запомнить одну команду

Bash:

lsb_release -a

Всё таки прежде чем писать серьёзный софт, нужно поднабраться серъёзного опыта.
Кстати у меня тоже на все попытки запустить это выдает ошибку The path or the file specified by the path for subjack does not exit.
Я уже даже не буду лезть разбираться что ему там не нравится, скрипт не рабочий, пока он не делает то чего от него ждут, не стоит пиарить нерабочее прогрммное обеспечение.

g00db0y · 11.04.2019

Iskus сказал(а):
вы, прежде чем пиарить свои скрипты, хотя бы потрудитесь, чтобы они запускались, и проверка на название дистрибутива с помощью grep это не есть профессионально, например я использую Parrot, под капотом тот же дебиан, и та же кали, почему я должен править инсталлер. чтобы установить ваш скрипт? А для того чтобы узнать имя дистрибутива, его кодовое название и версию не надо ничего грепать, достаточно запомнить одну команду

Bash:

lsb_release -a

Всё таки прежде чем писать серьёзный софт, нужно поднабраться серъёзного опыта.

Кстати у меня тоже на все попытки запустить это выдает ошибку The path or the file specified by the path for subjack does not exit.

Я уже даже не буду лезть разбираться что ему там не нравится, скрипт не рабочий, пока он не делает то чего от него ждут, не стоит пиарить нерабочее прогрммное обеспечение.

Ну стоит начать с того, что я не являюсь автором этого скрипта, и ни в коем случае не пытаюсь его как-то пиарить.

Если у Вас возникают какие-либо проблемы со скриптом, обращайтесь к автору на Гитхабе во вкладке issues.

vnatin · 30.04.2019

Запустил на Parrot-e, в скрипте installer.sh добавил вот эти строки:

grep 'Parrot' /etc/issue 1>/dev/null;
Parrot="$?";
if [[ "$UBUNTU" == 0 ]]; then
install_ubuntu;
elif [[ "$DEBIAN" == 0 ]]; then
install_debian;
elif [[ "$KALI" == 0 ]]; then
install_kali;
elif [[ "$Parrot" == 0 ]]; then
install_kali;

Остальное делал по ману.

xenon97 · 18.06.2019

Iskus сказал(а):
вы, прежде чем пиарить свои скрипты, хотя бы потрудитесь, чтобы они запускались, и проверка на название дистрибутива с помощью grep это не есть профессионально, например я использую Parrot, под капотом тот же дебиан, и та же кали, почему я должен править инсталлер. чтобы установить ваш скрипт? А для того чтобы узнать имя дистрибутива, его кодовое название и версию не надо ничего грепать, достаточно запомнить одну команду

Bash:

lsb_release -a

Всё таки прежде чем писать серьёзный софт, нужно поднабраться серъёзного опыта.
Кстати у меня тоже на все попытки запустить это выдает ошибку The path or the file specified by the path for subjack does not exit.
Я уже даже не буду лезть разбираться что ему там не нравится, скрипт не рабочий, пока он не делает то чего от него ждут, не стоит пиарить нерабочее прогрммное обеспечение.

Крч была такая же ошибка, вот как я устанавливал:
1)в свою домашнюю папку копировал репозиторий

Код:

git clone https://github.com/SolomonSklash/chomp-scan.git

2)

Код:

cd chomp-scan && sudo ./installer.sh

Потом перехожу в домашнюю папку и набираю в ней:

Код:

source ~/.profile

3)Перезапустил тачку, и вот:

tarantot · 23.02.2020

Кто-нибудь пробовал установить и запустить на Мак?

Аругмент	Название файла	Количество слов	Описание
SHORT	subdomains-top1mil-20000.txt	22к	Из Seclists
LONG	sortedcombined-knock-dnsrecon-fierce-reconng.txt	102к	Из Seclists
HUGE	huge-200k.txt	199к	Различная комбинация словарей включая Seclists

Аргумент	Название файла	Количество слов	Описание
SMALL	big.txt	20к	Из Seclists
MEDIUM	raft-large-combined.txt	167к	Комбинация списков из Seclists
LARGE	seclists-combined.txt	215к	Огромная комбинация из всех Discovery/DNS списков в Seclists
XL	haddix_content_discovery_all.txt	373к	Все словари для поиска информации Ссылка скрыта от гостей
XXL	haddix-seclists-combined.txt	486к	Комбинация из двух предыдущих словарей

-u [домен]	Домен, который нужно просканировать
-L [файл конфигурации]	Путь к файлу конфигурации, который дает более строгий контроль
-d [словарь]	Словарь, который будет использоваться для перечисления поддоменов
-c	Включение фазы поиска информации. Будет использован встроенный словарь
-C [словарь]	Словарь, который будет использоваться для поиска информации
-P [путь к файлу]	Выбрать собственный путь для размещения утилит
-s	Включение создания скриншотов утилитой aquatone
-i	Включение поиска информации такими утилитами как: subjack, S3Scanner и т.д.
-p	Включение опции сканирования портов, используя masscan (запускать только как администратор) и nmap
-I	Включение интерактивного мода (выбор определенных функции в утилитах и выходных данных)
-D	Не задействование интерактивного режима, при этом опции остаются такими: Словарь для перечисления поддоменов: short. Словарь для поиска информации: small. Aquatone создает скриншоты: yes. Сканирование портов: yes. Поиск информации: yes. Домены для сканирования: все что были обнаружены.
-b [словарь]	Выбрать пользовательский черный список доменов
-X [словарь]	Выбрать пользовательский список «интересных» слов
-o [директория]	Выбрать собственную директорию для получения выходной информации
-a	Использовать все уникальный домены которые были обнаружены для сканирования первым, чем домены с «интересными» словами
-A	Использовать для сканирования только домены с «интересными словами»
-H	Использовать только HTTP для соединения с сайтами, вместо HTTPS
-r	Включение создания JSON файла rescope'ом
-h	Выведет подсказку по использовании утилиты