Bug Bounty Tool: El Kraken

El problema: automatizar de punta a punta#

Una de las claves del éxito en el bug bounty es lograr automatizar la mayor cantidad de procesos manuales que nos consumen tiempo. Esos procesos son básicamente dos: el recon y la explotación de vulnerabilidades conocidas (CVE’s).

En la comunidad podemos encontrar herramientas publicadas en GitHub o en blogs especializados que automatizan algunas fases de estos dos grandes procesos: subfinder, nuclei, amass, etc. Pero ninguna de ellas permite realizar el proceso de punta a punta, o al menos en un porcentaje alto.

Las premisas de El Kraken#

Al encontrarme con esta problemática decidí, hace varios meses, construir mi propia herramienta que fuese más completa. Las premisas eran tres:

• Que fuese modular, para poder actualizarla o agregarle nuevas funcionalidades de análisis con facilidad.
• Que me permitiera reutilizar las herramientas ya existentes en la comunidad.
• Que tomara los outputs de los módulos iniciales como input de los módulos siguientes.

Así, con ayuda de ChatGPT y mis conocimientos de bash scripting, logré crear una herramienta a la que llamé «El Kraken».

Cómo funciona#

El Kraken usa herramientas conocidas en la comunidad como nuclei, subfinder, wayback y dirsearch. Cada una cumple una fase clave del proceso automatizado, y los resultados que arroja cada una se usan como input de las siguientes, con el fin de automatizar el proceso de punta a punta en base a resultados esperados.

La herramienta está hecha totalmente en bash scripting, por lo cual aprovecha mucho el auxiliar pipe | para concatenar ejecuciones de sistema, grep, awk y cat para el manejo a gusto de los outputs obtenidos, y los IO streams para guardar en archivo de texto los resultados.

Esos resultados se pueden revisar manualmente o usarlos como parte de la ingesta de herramientas de visualización, por ejemplo Kibana. Sobre eso último escribí un post aparte: integrar al bug bounty GitHub Actions + ELK.

El repositorio#

Les dejo el repositorio de GitHub de la herramienta para que la utilicen; ya incluye el README con el instructivo de instalación y de uso.

Espero que les ayude a reducir las revisiones manuales rutinarias en sus metodologías para bug bounty, o incluso que sirva como inspiración o base para crear sus propias herramientas automatizadas. Quedo abierto a críticas y mejoras, y si quieren colaborar con algún PR al repositorio con una mejora o nueva funcionalidad ya aplicada, será bienvenido.