Jump to content
CyberKid

Raccoon v0.8.3 releases: reconnaissance and vulnerability scanning

Recommended Posts

CyberKid

Raccoon

Raccoon is a tool made for reconnaissance and information gathering with an emphasis on simplicity.
It will do everything from fetching DNS records, retrieving WHOIS information, obtaining TLS data, detecting WAF presence and up to threaded dir busting and subdomain enumeration. Every scan outputs to a corresponding file.

As most of Raccoon’s scans are independent and do not rely on each other’s results, it utilizes Python’s asyncio to run most scans asynchronously.

Raccoon supports Tor/proxy for anonymous routing. It uses default wordlists (for URL fuzzing and subdomain discovery) from the amazing SecLists repository but different lists can be passed as arguments.

Features
  •  DNS details
  •  DNS visual mapping using DNS dumpster
  •  WHOIS information
  •  TLS Data – supported ciphers, TLS versions, certificate details and SANs
  •  Port Scan
  •  Services and scripts scan
  •  URL fuzzing and dir/file detection
  •  Subdomain enumeration – uses Google dorking, DNS dumpster queries, SAN discovery and bruteforce
  •  Web application data retrieval:
    • CMS detection
    • Web server info and X-Powered-By
    • robots.txt and sitemap extraction
    • Cookie inspection
    • Extracts all fuzzable URLs
    • Discovers HTML forms
    • Retrieves all Email addresses
    • Scans target for vulnerable S3 buckets and enumerates them for sensitive files
  •  Detects known WAFs
  •  Supports anonymous routing through Tor/Proxies
  •  Uses asyncio for improved performance
  •  Saves output to files – separates targets by folders and modules by files

Installation

pip install raccoon-scanner

Usage

Usage: raccoon [OPTIONS]

Options:
  -t, --target TEXT              Target to scan  [required]
  -d, --dns-records TEXT         Comma separated DNS records to query.
                                 Defaults to: A, MX, NS, CNAME, SOA
  --tor-routing                  Route HTTP traffic through Tor. Slows total
                                 runtime significantly
  --proxy-list TEXT              Path to proxy list file that would be used
                                 for routing HTTP traffic. A proxy from the
                                 list will be chosen at random for each
                                 request. Slows total runtime
  --proxy TEXT                   Proxy address to route HTTP traffic through.
                                 Slows total runtime
  -w, --wordlist TEXT            Path to wordlist that would be used for URL
                                 fuzzing
  -T, --threads INTEGER          Number of threads to use for URL
                                 Fuzzing/Subdomain enumeration. Default: 25
  --ignored-response-codes TEXT  Comma separated list of HTTP status code to
                                 ignore for fuzzing. Defaults to:
                                 301,400,401,403,402,404,504
  --subdomain-list TEXT          Path to subdomain list file that would be
                                 used for enumeration
  -f, --full-scan                Run Nmap scan with both -sV and -sC
  -S, --scripts                  Run Nmap scan with -sC flag
  -s, --services                 Run Nmap scan with -sV flag
  -p, --port TEXT                Use this port range for Nmap scan instead of
                                 the default
  --tls-port INTEGER             Use this port for TLS queries. Default: 443
  --no-health-check              Do not test for target host availability
  -fr, --follow-redirects        Follow redirects when fuzzing. Default: True
  --no-url-fuzzing               Do not fuzz URLs
  --no-sub-enum                  Do not bruteforce subdomains
  -q, --quiet                    Do not output to stdout
  -o, --outdir TEXT              Directory destination for scan output
  --help                         Show this message and exit.
 

 

 

raccoon.png raccoon1.png

Web application data including vulnerable S3 bucket:
somepoc

HTB challenge example scan:

poc

Nmap vulners scan results:

vulnerspoc

Results folder tree after a scan:

poc3

Copyright (c) 2018 Evyatar Meged

Source: https://github.com/evyatarmeged/

Share this post


Link to post
Share on other sites

Δημιουργήστε ένα λογαριασμό ή συνδεθείτε προκειμένου να το δείτε

Πρέπει να είστε μέλος για να μπορέσετε να αφήσετε κάποιο σχόλιο

Δημιουργία λογαριασμού

Κάντε μια δωρεάν εγγραφή στην κοινότητά μας. Η εγγραφές μας είναι εύκολες.!

Εγγραφή τώρα

Σύνδεση

Εάν έχετε ήδη λογαριασμό σε αυτό το Forum; Συνδεθείτε εδώ.

Συνδεθείτε τώρα

  • Μηνύματα

    • Black
      Δεν λειτουργεί το link, μήπως τα έχει κάποιος? Ευχαριστώ.  
    • dionysos
      ΣΑΡΑΝΤΑ ΠΡΑΓΜΑΤΑ ΠΟΥ ΘΕΛΩ ΝΑ ΣΟΥ ΠΩ ΑΛΙΣ ΚΑΙΠΕΡΣ - KUIPERS ALICE


      Η ΚΟΡΥΦΑΙΑ ΣΥΜΒΟΥΛΗ: ΟΡΙΣΜΕΝΑ ΜΥΣΤΙΚΑ ΕΙΝΑΙ ΑΔΥΝΑΤΟΝ ΝΑ ΤΑ ΚΡΑΤΗΣΕΙΣ Η Έιμι φαίνεται να έχει την τέλεια ζωή: γονείς που την καταλαβαίνουν, ένα καυτό αγόρι και την καλύτερη κολλητή. Κρατάει και μια διαδικτυακή στήλη με συμβουλές προς τους εφήβους προκειμένου να πάρουν τον έλεγχο της ζωής τους. Όταν όμως στο σχολείο κάνει την εμφάνισή του ένας σούπερ τύπος, η Έιμι είναι ανίκανη να ακολουθήσει τις ίδιες τις συμβουλές της. Ο Πιτ είναι το κλασικό «κακό» αγόρι. Είναι όλα όσα δεν είναι η Έιμι: άγριος, χωρίς φιλοδοξίες και λίγο επικίνδυνος. Και παρόλο που η Έιμι τα συνειδητοποιεί όλα αυτά, δεν μπορεί να κρατηθεί μακριά του. Και όσο πιο πολύ κολλάει μαζί του, τόσο περισσότερο ραγίζει η σχέση της με τον Γκρίφιν. Ένα λάθος, μια στιγμιαία απώλεια ελέγχου αρκεί για να καταστρέψει για πάντα το μέλλον της…


      Συγγραφέας: Kuipers Alice
      Ξενόγλωσσος Τίτλος: 40 THINGS I WANT TO TELL YOU
      Εκδότης: Ψυχογιός
      Γλώσσα: ελληνικά
      Μεταφραστής: ΜΠΟΥΜΠΟΥΡΗ ΡΑΝΙΑ
      Έτος Έκδοσης: 2013
      Σελίδες: 181
      Μορφή αρχείου: pdf
      Μέγεθος αρχείου zip: 12.0MB



      [hide] http://www.easybytez.com/zx4tabedntb3 [/hide]
    • dionysos
      ΕΞΟΧΙΚΟ ΜΕ ΠΙΣΙΝΑ - HERMAN KOCH


      Η ιστορία ξεκινά το περασμένο καλοκαίρι, όταν ο δόκτωρ Μαρκ Σλόσερ, η σύζυγος και οι δυο πανέμορφες έφηβες κόρες τους φιλοξενούνται για μια εβδομάδα στο εξοχικό με πισίνα του σταρ της υποκριτικής Ραλφ Μέγιερ. Στην αρχή όλα είναι τέλεια, γύρω από την πισίνα ο Ραλφ, οι δυο του γιοι, η πανέμορφη σύζυγός του Γιούντιτ και οι φίλοι τους απολαμβάνουν τον μεσογειακό ήλιο, ενώ το κρασί ρέει άφθονο. Μια πράξη βίας όμως θα διαταράξει την ειδυλλιακή ατμόσφαιρα και η σκοτεινή πλευρά των πραγμάτων θα αποκαλυφθεί. Κανείς δεν μπορεί να εμπιστευτεί κανέναν πλέον. Οι ιδανικές διακοπές μετατρέπονται σε εφιάλτη.
       
      Λίγους μήνες αργότερα, ο Ραλφ Μέγιερ πεθαίνει. Ιατρικό λάθος ή εγκληματική αμέλεια του γιατρού των πλούσιων και διάσημων Μαρκ Σλόσερ; Μήπως τα γεγονότα του καλοκαιριού κρύβουν την απάντηση γι' αυτή την τραγωδία;
      (Από την παρουσίαση στο οπισθόφυλλο του βιβλίου)
       
      "Το μυστήριο στο Εξοχικό με πισίνα δεν είναι ο δράστης, αλλά μέχρι ποιο σημείο μπορεί να φθάσει ο διεστραμμένος ψυχισμός και η παράνοια του Μαρκ, ο οποίος προσπαθεί συνεχώς να δείχνει ένα άλλο πρόσωπο στους άλλους, ενώ είναι, εν τέλει, ο πλέον αποκρουστικός απ' όλους τους χαρακτήρες. Ο Κοχ μετατρέπει τον ειδυλλιακό περίγυρο με τους πολιτισμένους παραθεριστές σε σκηνικό τρόμου, τον απαραβίαστο χώρο του ιατρείου σε σφαγείο, φέροντας στην επιφάνεια τις σκοτεινές παρορμήσεις και τον διεστραμμένο ψυχισμό ανθρώπων που κάτω από το προσωπείο του πολιτισμένου είναι ικανοί να αφήσουν αχαλίνωτα τα πλέον αποκρουστικά και νοσηρά ένστικτά τους.
       
       
      Ένα ανησυχαστικά ρεαλιστικό ψυχολογικό θρίλερ που όπως και το Δείπνο αμφισβητεί κάθε έννοια του πολιτισμένου δυτικού ανθρώπου, την χαλιναγώγηση των παρορμήσεων αλλά και την ευκολία της καταπάτησης κάθε ηθικού κώδικα μπροστά στην απειλή της αρπαγής των κεκτημένων του."
      (Αργυρώ Μαντόγλου, bookpress.gr, 10/7/2014)
       
       
      "Δεν μπορούσα να σταματήσω να το διαβάζω. Δεν θυμάμαι την τελευταία φορά που ένα βιβλίο μου προκαλούσε αυτό το αίσθημα: να θέλω να βγω από το δέρμα μου... Κεφάλαιο το κεφάλαιο, ο σοκαριστικός κυνισμός του και το τοξικό του χιούμορ με καθήλωναν." (Washington Post)
       
       
      "Ο Koch χρησιμοποιεί τη γλώσσα σαν στηθοσκόπιο ώστε να ακούσει ο αναγνώστης τους χτύπους της καρδιάς των ηρώων του και τα σπλαχνικά αισθήματά τους: τον φθόνο, την αγάπη, τον φόβο και το μίσος."
      (Guardian)
       
       
      "Η γραφή του Koch διακρίνεται για τη μοναδική της διαύγεια και τη μανιασμένη ευθυμία της... Πάρτε αυτό το βιβλίο στην παραλία, θα σας καθηλώσει και θα σας... ανατριχιάσει."
      (Independent)


      Τίτλος Βιβλίου: Εξοχικό με πισίνα
      Συγγραφέας: Herman Koch
      Εκδότης: Μεταίχμιο
      Γλώσσα: Ελληνικά
      Μορφή αρχείου: pdf
      Μέγεθος αρχείου zip: 12.4MB



      [hide] http://www.easybytez.com/glk2kqcqv5gf [/hide]
    • dichvusocks
      Payment Instantly perfectmoney, bitcoin, wmtransfer, dash, ETH (Please click Buy Socks)
      Update Tools Client Dichvusocks.us http://dichvusocks.us/tools.php Link check socks http://check.dichvusocks.us/
      LIVE | 216.187.82.76:1922 | 0.18 | Unknow | Unknow | | Unknow | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 69.12.65.105:8912 | 0.1 | California | 90014 | 69.12.65.105.static.quadranet.com | United States | Blacklist: No | Checked at http://dichvusocks.us
      LIVE | 132.148.130.208:16665 | 0.29 | Arizona | 85260 | ip-132-148-130-208.ip.secureserver.net | United States | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 188.166.7.183:1081 | 0.49 | Noord-Holland | 1098 | N/A | Netherlands | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 178.62.114.185:12345 | 0.48 | Slough | EC2V | wp-property-hive.com | United Kingdom | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 31.132.159.49:1999 | 0.71 | Bryansk | 241050 | 31-132-159-49.bks-tv.ru | Russian Federation | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 54.36.203.240:24208 | 0.4 | California | 93609 | static-67-204-44-153.wireless.unwiredbb.net | United States | Blacklist: No | Checked at http://dichvusocks.us
      LIVE | 116.212.152.103:60595 | 1.13 | Phnum Penh | Unknow | N/A | Cambodia | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 60.248.223.190:3041 | 0.65 | Unknow | Unknow | 124-11-168-107.static.tfn.net.tw | Taiwan | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 85.14.249.247:9050 | 0.98 | Sachsen | 01069 | pD9EA929C.dip0.t-ipconnect.de | Germany | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 185.165.168.229:9050 | 0.93 | Unknow | Unknow | da20469.serwervps.pl | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 37.59.8.29:17760 | 1.55 | Unknow | Unknow | ns3099982.ovh.net | France | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 150.129.201.30:6667 | 1.11 | Gujarat | 387411 | N/A | India | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 192.169.202.104:32991 | 1.52 | Arizona | 85260 | ip-192-169-202-104.ip.secureserver.net | United States | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 61.41.9.213:1081 | 0.75 | Unknow | Unknow | | Unknow | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 90.231.72.5:9050 | 1.1 | Unknow | Unknow | N/A | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 185.183.97.123:9050 | 1.33 | Unknow | Unknow | tor-exit.eecs.umich.edu | Anonymous Proxy | Blacklist: Yes | Checked at http://dichvusocks.us
      LIVE | 37.59.8.29:43659 | 0.52 | Unknow | Unknow | ns3099982.ovh.net | France | Blacklist: Yes | Checked at http://dichvusocks.us
       
    • vn5socks.net
      LIVE ~ 118.139.176.242:1197 | 0.141 | Unknown | Unknown | Unknown | Singapore | Checked at vn5socks.net
      LIVE ~ 192.169.218.61:16003 | 0.184 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 165.227.52.169:2018 | 0.169 | Santa Cruz | CA | 95060 | United States | Checked at vn5socks.net
      LIVE ~ 50.62.35.225:53638 | 0.194 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 162.243.14.144:2182 | 0.231 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 45.55.169.78:9467 | 0.252 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 192.169.156.211:53616 | 0.219 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 107.170.7.132:47810 | 0.253 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 192.169.217.40:5756 | 0.217 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 45.55.169.78:64486 | 0.247 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 50.63.13.254:37554 | 0.393 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 104.168.127.225:2018 | 0.274 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 162.243.251.125:29320 | 0.236 | Unknown | Unknown | Unknown | Unknown | Checked at vn5socks.net
      LIVE ~ 165.227.113.239:2018 | 0.243 | Santa Cruz | CA | 95060 | United States | Checked at vn5socks.net
      LIVE ~ 97.74.230.16:36446 | 0.198 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 97.74.230.16:44951 | 0.195 | Scottsdale | AZ | 85260 | United States | Checked at vn5socks.net
      LIVE ~ 216.187.82.76:1922 | 0.26 | Unknown | Unknown | Unknown | Canada | Checked at vn5socks.net
      LIVE ~ 200.37.7.75:9999 | 0.332 | Lima | 15 | Unknown | Peru | Checked at vn5socks.net

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

Footer title

This is an example of a list.

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

Footer title

This content can be configured within your theme settings in your ACP. You can add any HTML including images, paragraphs and lists.

×