搜索

[28270] 2020-04-26_渗透测试器框架（PTF）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-04-26_渗透测试器框架（PTF） 渗 透 测 试 器 框 架 （ P T F ） O t s 安 全   2 0 2 0 - 0 4 - 2 6 P e n T e s t e r s 框 架 （ P T F ） 是 一 个 P y t h o n 脚 本 ， 设 计 用 于 基 于 D e b i a n   /   U b u n t u   /   A r c h L i n u x 的 发 行 版 ， 以 创 建 类 似 且 熟 悉 的 渗 透 测 试 发 行 版 。 作 为 测 试 者 ， 我 们 已 经 习 惯 了 /   p e n t e s t   / 目 录 或 我 们 自 己 的 工 具 集 ， 希 望 一 直 保 持 最 新 状 态 。 我 们 拥 有 定 期 使 用 的 “ 转 到 ” 工 具 ， 使 用 最 新 的 和 最 重 要 的 工 具 很 重 要 。 P T F 会 尝 试 安 装 所 有 渗 透 测 试 工 具 （ 最 新 的 和 最 大 的 ） ， 进 行 编 译 ， 构 建 它 们 并 进 行 构 建 ， 以 便 您 可 以 在 任 何 计 算 机 上 安 装 / 更 新 发 行 版 。 一 切 都 以 与 渗 透 测 试 执 行 标 准 （ P T E S ） 紧 密 相 关 的 方 式 进 行 组 织 ， 并 消 除 了 许 多 很 少 使 用 的 东 西 。 P T F 简 化 了 安 装 和 包 装 ， 并 为 您 创 建 了 一 个 完 整 的 p e n t e s t 框 架 。 由 于 这 是 一 个 框 架 ， 因 此 您 可 以 根 据 需 要 配 置 和 添 加 。 我 们 通 常 会 看 到 您 可 以 使 用 内 部 开 发 的 存 储 库 以 及 该 框 架 的 一 部 分 。 全 取 决 于 你 。 最 终 目 标 是 为 该 项 目 提 供 社 区 支 持 。 我 们 希 望 将 新 工 具 添 加 到 g i t h u b 存 储 库 中 。 提 交 您 的 模 块 。 配 置 和 添 加 它 们 非 常 简 单 ， 只 需 几 分 钟 。 说 明 ： 说 明 ： 首 先 ， 检 查 c o n f i g   /   p t f . c o n f i g 文 件 ， 其 中 包 含 安 装 所 有 内 容 的 基 本 位 置 。 默 认 情 况 下 ， 它 将 安 装 在 /   p e n t e s t 目 录 中 。 完 成 配 置 后 ， 通 过 键 入 （ 或 p y t h o n   p t f ） 转 到 运 行 P T F   。 这 将 使 您 处 于 M e t a s p l o i t e s q u e 类 型 的 s h e l l 中 ， 该 s h e l l 具 有 相 似 的 外 观 和 一 致 性 。 显 示 模 块 ， 使 用 等 都 是 被 接 受 的 命 令 。 首 先 ， 请 始 终 键 入 h e l p 或 查 看 完 整 的 命 令 列 表 。 有 关 如 何 使 用 P T F 的 视 频 教 程 ， 请 在 此 处 查 看 我 们 的 V i m e o 页 面 ： h t t p s   :   / / v i m e o . c o m / 1 3 7 1 3 3 8 3 7 更 新 所 有 内 容 ！ 更 新 所 有 内 容 ！ 如 果 要 安 装 和 / 或 更 新 所 有 内 容 ， 只 需 执 行 以 下 操 作 ： 这 将 在 P T F 中 安 装 所 有 工 具 。 如 果 已 经 安 装 它 们 ， 它 将 进 行 迭 代 并 自 动 为 您 更 新 所 有 内 容 。 您 也 可 以 单 独 安 装 每 个 模 块 ， 然 后 使 用 u s e   m o d u l e s   /   u p d a t e _ i n s t a l l e d ， 它 只 会 更 新 您 以 前 安 装 的 内 容 。 . / p t f < m o d u l e s > ? . / p t f u s e   m o d u l e s / i n s t a l l _ u p d a t e _ a l l y e s
例 如 ： 这 只 会 更 新 您 以 前 安 装 的 版 本 。 您 还 可 以 显 示 用 于 更 改 有 关 模 块 信 息 的 选 项 。 如 果 只 想 安 装 示 例 利 用 工 具 ， 则 可 以 运 行 ： 这 只 会 安 装 开 发 模 块 。 您 可 以 对 任 何 模 块 类 别 执 行 此 操 作 。 自 定 义 您 自 己 的 安 装 工 具 自 定 义 您 自 己 的 安 装 工 具 您 可 以 转 到 m o d u l e s   /   c u s t o m _ l i s t   /   l i s t . t x t 部 分 ， 仅 安 装 所 需 的 工 具 。 修 改 l i s t . t x t 文 件 并 添 加 您 只 想 安 装 或 更 新 的 工 具 。 示 例 l i s t . t x t 文 件 ： 模 块 / 开 发 /   m e t a s p l o i t 模 块 / 开 发 后 / 独 角 兽 然 后 在 P T F 中 ： 这 样 ， 您 就 可 以 进 行 模 块 配 置 ， 仅 安 装 所 需 的 工 具 并 保 持 更 新 。 模 块 ： 模 块 ： 首 先 ， 转 到 m o d u l e s   / 目 录 ， 在 该 目 录 内 有 基 于 渗 透 测 试 执 行 标 准 （ P T E S ） 阶 段 的 子 目 录 。 进 入 这 些 阶 段 并 查 看 不 同 的 模 块 。 一 旦 添 加 了 新 的 文 件 （ 例 如 t e s t i n g . p y ） ， 它 将 在 下 次 启 动 P T F 时 自 动 导 入 。 在 查 看 必 须 完 成 的 模 块 时 ， 有 一 些 关 键 组 件 。 下 面 是 一 个 示 例 模 块 . / p t f u s e   m o d u l e s / u p d a t e _ i n s t a l l e d . / p t f u s e   m o d u l e s / e x p l o i t a t i o n / i n s t a l l _ u p d a t e _ a l l . / p t f u s e   m o d u l e s / c u s t o m _ l i s t / l i s t y e s
模 块 开 发 ： 模 块 开 发 ： 所 有 字 段 都 非 常 简 单 ， 在 存 储 库 位 置 上 ， 您 可 以 使 用 G I T ， S V N 或 F I L E 。 填 写 d e p e n d s ， 以 及 您 想 要 的 安 装 位 置 。 P T F 将 获 取 p y t h o n 文 件 所 在 的 位 置 （ 例 如 利 用 ） ， 并 将 其 移 动 到 您 在 P T F 配 置 中 指 定 的 位 置 （ 位 于 c o n f i g 下 ） 。 默 认 情 况 下 ， 它 将 所 有 工 具 安 装 到 注 意 在 模 块 中 ， 可 以 在 命 令 之 后 指 定 。 这 将 附 加 在 使 用 a f t e r 命 令 时 您 希 望 安 装 位 置 所 在 的 位 置 。 您 还 可 以 指 定 哪 个 将 拉 动 P T F 安 装 的 基 本 路 径 。 您 还 可 以 使 用 存 储 库 位 置 指 定 3 2 位 和 6 4 位 位 置 。 存 储 库 位 置 应 始 终 是 x 8 6 下 载 路 径 。 要 为 工 具 添 加 6 4 位 路 径 ， 请 指 定 X 6 4 _ L O C A T I O N 并 为 其 指 定 U R L 。 当 P T F 启 动 时 ， 它 将 自 动 检 测 体 系 结 构 并 尝 试 使 用 x 6 4 链 接 而 不 是 x 8 6 。 请 注 意 ， A r c h L i n u x 软 件 包 也 受 支 持 ， 需 要 同 时 为 D E B I A N 和 A R C H 指 定 它 ， 以 便 将 其 正 确 安 装 在 模 块 中 的 任 何 一 个 平 台 上 G I T L A B 支 持 支 持 您 可 以 创 建 自 己 的 模 块 ， 并 且 P T F 还 支 持 g i t l a b 访 问 。 无 需 指 定 g i t ， w g e t 等 ， 只 需 指 定 g i t l a b 并 指 向 您 自 己 的 模 块 内 部 g i t l a b 工 具 即 可 。 旁 路 更 新 ： 旁 路 更 新 ： A U T H O R = " D a v i d   K e n n e d y   ( R e L 1 K ) " D E S C R I P T I O N = " T h i s   m o d u l e   w i l l   i n s t a l l / u p d a t e   t h e   B r o w s e r   E x p l o i t a t i o n   F r a m e w o r k   ( B e E F ) " I N S T A L L _ T Y P E = " G I T " R E P O S I T O R Y _ L O C A T I O N = " h t t p s : / / g i t h u b . c o m / b e e f p r o j e c t / b e e f " X 6 4 _ L O C A T I O N = " h t t p s : / / g i t h u b . c o m / s o m e t h i n g _ t h a t s _ x 6 4 _ i n s t e a d _ o f _ x 8 6 I N S T A L L _ L O C A T I O N = " b e e f " D E B I A N = " r u b y 1 . 9 . 3 , s q l i t e 3 , r u b y - s q l i t e 3 " A R C H L I N U X   =   " a r c h - m o d u l e , e t c " B Y P A S S _ U P D A T E = " N O " A F T E R _ C O M M A N D S = " c d   { I N S T A L L _ L O C A T I O N } , r u b y   i n s t a l l - b e e f " L A U N C H E R = " b e e f " T O O L _ D E P E N D = " m o d u l e s / e x p l o i t a t i o n / m e t a s p l o i t " / p e n t e s t / P T E S _ P H A S E / T O O L _ F O L D E R { I N S T A L L _ L O C A T I O N } { P T F _ L O C A T I O N }
当 使 用 传 统 的 g i t 或 s v n 作 为 主 要 方 法 时 ， 安 装 模 块 后 将 发 生 的 事 情 是 它 会 立 即 获 取 该 工 具 的 最 新 版 本 。 使 用 a f t e r 命 令 ， 通 常 在 安 装 时 ， 每 次 更 新 后 可 能 需 要 运 行 a f t e r 命 令 。 如 果 您 将 旁 路 更 新 指 定 为 Y E S （ ） ， 则 每 次 运 行 该 工 具 时 ， 它 将 签 出 最 新 版 本 ， 并 在 命 令 后 仍 然 运 行 。 如 果 将 其 标 记 为 “ 否 ” ， 则 只 会 g i t   p u l l 系 统 的 最 新 版 本 。 对 于 选 项 ， 建 议 始 终 使 用 ， 以 便 每 次 都 会 覆 盖 文 件 。 命 令 后 ： 命 令 后 ： A f t e r 命 令 是 可 以 在 安 装 后 插 入 的 命 令 。 这 可 能 是 切 换 到 目 录 并 启 动 其 他 命 令 以 完 成 安 装 。 例 如 ， 在 B E E F 方 案 中 ， 您 需 要 随 后 运 行 r u b y   i n s t a l l - b e e f 。 以 下 是 使 用 该 标 志 的 a f t e r 命 令 的 示 例 。 为 此 ， 请 自 行 安 装 （ 不 需 要 用 户 交 互 ） 。 自 动 发 射 器 自 动 发 射 器 模 块 中 的 标 志 L A U N C H E R   = 是 可 选 的 。 如 果 添 加 例 如 ， P T F 将 在 下 自 动 为 该 工 具 创 建 启 动 器 。 在 s e t o o l k i t 示 例 中 ， 运 行 时 - P T F 将 自 动 在 下 创 建 文 件 ， 因 此 您 只 需 键 入 s e t o o l k i t 就 可 以 从 任 何 地 方 启 动 S E T 。 所 有 文 件 仍 将 安 装 在 适 当 的 类 别 下 ， 例 如 ， 但 是 将 创 建 一 个 自 动 启 动 器 。 一 个 应 用 程 序 可 以 有 多 个 启 动 器 。 例 如 ， 对 于 M e t a s p l o i t ， 您 可 能 需 要 m s f c o n s o l e ， m s f v e n o m 等 。 要 添 加 多 个 启 动 器 ， 只 需 在 它 们 之 间 放 置 一 个 。 例 如 B Y P A S S _ U P D A T E = " Y E S " F I L E B Y P A S S _ U P D A T E = " Y E S " { I N S T A L L _ L O C A T I O N } A F T E R _ C O M M A N D S = " c p   c o n f i g / d i c t / r o c k y o u . t x t   { I N S T A L L _ L O C A T I O N } " A F T E R _ C O M M A N D S L A U N C H E R = " s e t o o l k i t " / u s r / l o c a l / b i n / / u s r / l o c a l / b i n / s e t o o l k i t / p e n t e s t / e x p l o i t a t i o n / s e t o o l k i t , L A U N C H E R = " m s f c o n s o l e , m s f v e n o m "
。 这 将 为 两 者 创 建 启 动 器 。 自 动 命 令 行 自 动 命 令 行 您 也 可 以 运 行 ， 它 将 自 动 为 您 更 新 所 有 内 容 ， 而 无 需 进 入 框 架 。 无 人 值 守 运 行 无 人 值 守 运 行 如 果 您 正 在 自 动 构 建 中 运 行 ， 则 可 以 使 用 h e r e d o c ， 这 样 就 不 必 以 交 互 方 式 键 入 要 安 装 的 模 块 。 例 ： 工 具 依 赖 工 具 依 赖 诸 如 V e i l ， S E T 等 的 某 些 工 具 需 要 诸 如 M e t a s p l o i t 框 架 的 工 具 。 如 果 在 安 装 工 具 之 前 需 要 安 装 工 具 ， 则 可 以 添 加 模 块 和 其 他 多 种 工 具 。 这 将 强 制 P T F 首 先 安 装 所 需 的 工 具 ， 然 后 再 安 装 需 要 它 的 模 块 。 例 ： 这 将 在 安 装 应 用 程 序 之 前 先 安 装 M e t a s p l o i t 或 确 保 首 先 安 装 它 。 I G N O R E 模 块 或 类 别 模 块 或 类 别 该 配 置 选 项 的 c o n f i g   /   p t f . c o n f i g 在 P T F 根 目 录 中 找 到 。 这 将 忽 略 模 块 而 不 安 装 它 们 - 一 切 都 以 逗 号 分 隔 并 且 基 于 名 称 - 例 如 ： 或 整 个 模 块 类 别 ， 例 如 来 自 更 新 来 自 更 新 / 全 部 安 装 的 全 部 安 装 的 I G N O R E 模 块 模 块 该 . / p t f   - - u p d a t e - a l l p t f . / p t f   < < E O F u s e   m o d u l e s / e x p l o i t a t i o n / m e t a s p l o i t r u n u s e   m o d u l e s / p a s s w o r d - r e c o v e r y / j o h n t h e r i p p e r r u n E O F T O O L _ D E P E N D = " m o d u l e s / e x p l o i t a t i o n / m e t a s p l o i t , m o d u l e / e x p l o i t a t i o n / s e t " T O O L _ D E P E N D = " m o d u l e s / e x p l o i t a t i o n / m e t a s p l o i t " I G N O R E _ T H E S E _ M O D U L E S = m o d u l e s / e x p l o i t a t i o n / m e t a s p l o i t , m o d u l e s / e x p l o i t a t i o n / s e t / m o d u l e s / c o d e - a u d i t / * , / m o d u l e s / r e p o r t i n g / * I G N O R E _ U P D A T E _ A L L _ M O D U L E S =
配 置 选 项 的 c o n f i g   /   p t f . c o n f i g 在 P T F 根 目 录 中 找 到 。 仅 当 您 要 安 装 所 有 工 具 时 才 使 用 i n s t a l l _ u p d a t e _ a l l 时 ， 这 将 忽 略 模 块 。 这 可 能 适 用 于 需 要 大 量 时 间 的 大 型 应 用 程 序 ， 需 要 用 户 交 互 的 应 用 程 序 ， 或 者 是 在 系 统 上 打 开 许 多 端 口 和 协 议 的 应 用 程 序 。 这 在 I G N O R E _ T H E S E _ M O D U L E S 中 的 工 作 原 理 非 常 相 似 ， 不 同 之 处 在 于 可 以 通 过 模 块 /   u p d a t e _ i n s t a l l e d 手 动 安 装 和 更 新 它 们 。 这 些 是 逗 号 分 隔 的 ， 因 此 ， 例 如 ， m o d u l e s   /   e x p l o i t a t i o n   /   t o o l 1 ， m o d u l e s   /   e x p l o i t a t i o n   /   t o o l 2 ， 在 运 行 i n s t a l l _ u p d a t e _ a l l 时 ， 除 非 您 打 算 使 用 m o d u l e s   /   e x p l o i t a t i o n   /   t o o l 1 并 通 过 该 方 法 安 装 ， 否 则 不 会 安 装 工 具 。 I N C L U D E _ O N L Y _ T H E S E _ M O D U L E S 该 下 的 配 置 选 项 配 置 /   p t f . c o n f i g 将 只 安 装 并 包 括 此 处 指 定 特 定 的 模 块 。 这 对 于 确 定 所 需 工 具 并 仅 安 装 它 们 很 有 用 。 I N C L U D E _ O N L Y _ T H E S E _ M O D U L E S
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理