搜索

[14565] 2019-09-09_Rdpscan：一款BlueKeep快速扫描工具

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-09-09_Rdpscan：一款BlueKeep快速扫描工具 R d p s c a n ： 一 款 B l u e K e e p 快 速 扫 描 工 具 周 大 涛   F r e e B u f   2 0 1 9 - 0 9 - 0 9 这 是 一 款 快 速 的 这 是 一 款 快 速 的 C V E - 2 0 1 9 - 0 7 0 8 漏 洞 扫 描 工 具 。 目 前 ， 公 共 互 联 网 上 大 约 有 漏 洞 扫 描 工 具 。 目 前 ， 公 共 互 联 网 上 大 约 有 9 0 0 , 0 0 0 台 机 器 容 易 受 到 这 种 漏 洞 的 影 响 ， 这 还 是 一 个 命 令 行 工 具 。 您 可 以 下 载 源 代 码 并 自 行 编 译 ， 也 可 以 台 机 器 容 易 受 到 这 种 漏 洞 的 影 响 ， 这 还 是 一 个 命 令 行 工 具 。 您 可 以 下 载 源 代 码 并 自 行 编 译 ， 也 可 以 从 上 面 的 链 接 下 载 一 个 用 于 从 上 面 的 链 接 下 载 一 个 用 于 W i n d o w s 或 或 m a c O S 的 预 编 译 二 进 制 文 件 。 的 预 编 译 二 进 制 文 件 。 此 工 具 完 全 基 于 h t t p s : / / g i t h u b . c o m / z e r o s u m 0 x 0 / C V E - 2 0 1 9 - 0 7 0 8 的 补 丁 。 我 只 是 修 改 了 代 码 ， 也 可 以 在 m a c O S 和 W i n d o w s 上 轻 松 编 译 ， 并 添 加 了 扫 描 多 个 目 标 的 功 能 。 状 态 状 态 这 只 是 几 天 的 实 验 。 但 是 ， 我 正 在 通 过 扫 描 整 个 互 联 网 来 测 试 它 （ 借 助 于 ， 所 以 我 很 快 就 解 决 了 很 多 问 题 。 你 可 以 尝 试 联 系 我 （ @ e r r a t a r o b ） 寻 求 帮 助 / 评 论 。 1 . 2 0 1 9 - 0 5 - 3 8   -   输 出 完 善 的 结 果 描 述 ， 以 及 文 档 的 含 义 （ 见 下 文 ） 。 2 . 2 0 1 9 - 0 5 - 2 7   -   发 布 了 W i n d o w s 和 m a c O S 二 进 制 文 件 。 3 . 2 0 1 9 - 0 5 - 2 6   -   修 复 W i n d o w s 网 络 问 题 4 . 2 0 1 9 - 0 5 - 2 5   -   在 L i n u x 和 m a c O S 运 行 良 好 ， 但 W i n d o w s 有 一 些 网 络 错 误 5 . 2 0 1 9 - 0 5 - 2 4   -   适 用 于 L i n u x 和 m a c O S ， 但 W i n d o w s 有 一 些 编 译 错 误 6 . 2 0 1 9 - 0 5 - 2 3   -   目 前 在 X C o d e 中 处 理 m a c O S 主 要 用 途 主 要 用 途 要 扫 描 网 络 ， 如 下 运 行 ： 这 会 为 每 个 地 址 生 成 3 个 结 果 中 的 一 个 ： 1 . S A F E   -   目 标 是 安 全 的 2 . V U L N E R A B L E   -   目 标 是 脆 弱 的 3 . U N K N O W N   -   目 标 没 有 响 应 或 有 一 些 协 议 失 败 您 可 以 通 过 增 加 工 作 人 员 数 量 来 提 高 扫 描 大 型 网 络 的 速 度 ： 使 用 使 用 m a s s c a n 这 个 工 具 相 当 慢 ， 每 秒 只 能 扫 描 几 百 个 目 标 。 你 可 以 用 来 加 快 速 度 。 该 工 具 的 速 度 大 约 快 1 0 0 0 倍 ， 但 只 能 提 供 有 限 的 目 标 信 息 。 步 骤 是 ： 1 . 首 先 使 用 m a s s c a n 扫 描 地 址 范 围 ， 以 快 速 查 找 在 端 口 3 3 8 9 （ 或 您 使 用 的 任 何 端 口 ） 上 响 应 的 主 机 。 2 . 第 二 次 输 入 i n t o   的 输 出 ， 因 此 它 只 需 要 扫 描 我 们 知 道 的 活 动 目 标 。 运 行 它 的 简 单 方 法 是 在 命 令 行 上 组 合 ： 我 这 样 做 的 方 式 分 为 两 步 ： 编 译 编 译 困 难 的 部 分 是 安 装 O p e n S S L 库 ， 而 不 是 与 系 统 上 的 其 他 版 本 冲 突 。 我 测 试 的 L i n u x 版 本 的 一 些 示 例 如 下 ， 但 它 们 不 断 将 包 名 称 从 一 个 分 发 更 改 为 下 一 个 分 发 。 此 外 ， O p e n S S L 兼 容 A P I 有 很 多 选 项 ， 例 如 B o r i n g S S L 和 L i b r e S S L 。 一 旦 你 解 决 了 这 个 问 题 ， 你 就 可 以 像 这 样 编 译 所 有 文 件 ： 我 把 M a k e f i l e 放 在 执 行 此 操 作 的 目 录 中 ， 因 此 您 可 以 这 样 做 ： 代 码 是 用 C 编 写 的 ， 因 此 需 要 安 装 C 编 译 器 ， 例 如 执 行 以 下 操 作 ： 常 见 的 构 建 错 误 常 见 的 构 建 错 误 本 节 介 绍 更 明 显 的 构 建 错 误 。 这 意 味 着 您 要 么 没 有 安 装 O p e n s S S L 标 头 ， 要 么 它 们 不 在 某 个 路 径 中 。 请 记 住 ， 即 使 您 安 装 了 O p e n S S L 二 进 制 文 件 ， 您 还 需 要 安 装 标 头 和 库 。 要 在 D e b i a n 上 安 装 这 些 东 西 ， 请 执 行 以 下 操 作 ： r d e s k t o p m a s s c a n r d p s c a n   1 9 2 . 1 6 8 . 1 . 1 - 1 9 2 . 1 6 8 . 1 . 2 5 5 r d p s c a n   - - w o r k e r s   1 0 0 0 0   1 0 . 0 . 0 . 0 / 8 r d p s c a n m a s s c a n m a s s c a n m a s s c a n r d p s c a n m a s s c a n   1 0 . 0 . 0 . 0 / 8   - p 3 3 8 9   |   r d p s c a n   - - f i l e   - m a s s c a n   1 0 . 0 . 0 . 0 / 8   - p 3 3 8 9   >   i p s . t x t r d p s c a n   - - f i l e   i p s . t x t   - - w o r k e r s   1 0 0 0 0   > r e s u l t s . t x t $   s u d o   a p t   i n s t a l l   l i b s s l - d e v $   s u d o   y u m   i n s t a l l   o p e n s s l - d e v e l . c $   g c c   * . c   - l s s l   - l c r y p t o   - o   r d p s c a n $   m a k e $   s u d o   a p t   i n s t a l l   b u i l d - e s s e n t i a l s s l . h : 2 4 : 2 5 :   f a t a l   e r r o r :   o p e n s s l / r c 4 . h :   N o   s u c h   f i l e   o r   d i r e c t o r y $   s u d o   a p t   i n s t a l l   l i b s s l - d e v
要 修 复 路 径 问 题 ， 请 添 加 编 译 标 志 或 类 似 内 容 。 示 例 链 接 器 问 题 如 下 ： 我 在 m a c O S 上 得 到 这 个 ， 因 为 有 多 个 版 本 的 O p e n S S L 。 我 通 过 对 路 径 进 行 硬 编 码 来 解 决 这 个 问 题 ： 根 据 其 他 人 的 评 论 ， 如 果 您 使 用 H o m e b r e w 安 装 东 西 ， 以 下 命 令 行 可 能 适 用 于 m a c O S 。 不 过 ， 我 仍 然 遇 到 上 面 的 链 接 错 误 ， 因 为 我 已 经 安 装 了 其 他 冲 突 的 O p e n S S L 组 件 。 运 行 运 行 上 面 的 部 分 提 供 了 运 行 程 序 的 快 速 入 门 提 示 。 本 节 提 供 了 更 深 入 的 帮 助 。 要 扫 描 单 个 目 标 ， 只 需 传 递 目 标 地 址 ： 您 可 以 传 入 I P v 6 地 址 和 D N S 名 称 。 您 可 以 传 入 多 个 目 标 。 例 子 ： 您 还 可 以 使 用 开 始 端 I P v 4 地 址 或 I P v 4   C I D R 规 范 扫 描 地 址 范 围 。 不 支 持 I P v 6 范 围 ， 因 为 它 们 非 常 大 。 默 认 情 况 下 ， 它 一 次 只 扫 描 1 0 0 个 目 标 。 您 可 以 使 用 参 数 增 加 此 数 字 。 但 是 ， 无 论 您 设 置 此 参 数 有 多 高 ， 实 际 上 您 最 多 可 以 同 时 运 行 大 约 5 0 0 到 1 5 0 0 名 工 作 人 员 ， 具 体 取 决 于 您 的 系 统 。 您 可 以 使 用 命 名 良 好 的 参 数 ， 而 不 是 在 命 令 行 上 指 定 目 标 ， 而 是 从 文 件 加 载 它 们 ： 文 件 的 格 式 是 每 行 一 个 地 址 ， 名 称 或 范 围 。 它 还 可 以 使 用 生 成 的 文 本 。 修 剪 额 外 的 空 白 ， 忽 略 空 行 ， 忽 略 任 何 注 释 行 。 一 个 注 释 是 开 始 与 行 字 符 ， 或 字 符 。 输 出 将 发 送 给 V U L N E R A B L E ， S A F E 或 U N K N O W N 状 态 。 可 能 还 有 其 他 原 因 。 以 上 描 述 了 这 些 原 因 。 额 外 的 U n i x 命 令 一 样 ， 你 可 以 处 理 这 个 和 。 要 获 取 易 受 攻 击 的 计 算 机 列 表 ： 参 数 表 示 诊 断 信 息 ， 您 添 加 的 s 越 多 ， 打 印 的 详 细 信 息 就 越 多 。 这 是 发 送 给 而 不 是   为 了 你 可 以 分 开 流 。 使 用 它 是 这 样 做 的 ： 诊 断 信 息 诊 断 信 息 添 加 参 数 转 储 连 接 的 诊 断 信 息 。 在 M a c O S   /   L i n u x 上 ， 你 可 以 重 定 向 ， 并 分 别 以 通 常 的 方 式 不 同 的 文 件 ： S O C K S 5 和 和 T o r   l u l z S O C K S 5 支 持 ： 静 态 链 接 静 态 链 接 O p e n S S L 为 了 将 作 为 发 行 版 附 加 的 W i n d o w s 和 m a c O S 二 进 制 文 件 发 布 到 此 项 目 ， 我 静 态 链 接 O p e n S S L ， 因 此 不 需 要 单 独 包 含 它 ， 程 序 就 可 以 正 常 工 作 。 本 节 介 绍 了 有 关 如 何 执 行 此 操 作 的 一 些 注 意 事 项 ， 尤 其 是 因 为 O p e n S S L 自 己 的 页 面 上 的 描 述 似 乎 已 过 时 。 这 两 个 步 骤 都 从 下 载 O p e n S S L 源 并 将 其 放 在 目 录 ： w i n d o w s 对 于 W i n d o w s ， 您 需 要 先 安 装 某 个 版 本 的 P e r l 。 我 使 用 A c t i v e S t a t e 中 的 那 个 。 接 下 来 ， 您 将 需 要 一 个 特 殊 的 “ 汇 编 程 序 ” 。 我 使 用 推 荐 的 一 款 名 为   N A S M 的 产 品 接 下 来 ， 您 将 需 要 一 个 编 译 器 。 我 使 用 的 是 V i s u a l S t u d i o   2 0 1 0 . 您 可 以 从 M i c r o s o f t 下 载 最 新 的 “ V i s u a l   S t u d i o   C o m m u n i t y   E d i t i o n ” （ 即 2 0 1 9 年 ） 。 现 在 你 需 要 构 建 m a k e f i l e 。 这 是 通 过 进 入 O p e n S S L 目 录 并 运 行 P e r l 程 序 来 完 成 的 ： 我 为 W i n d o w s 选 择 了 3 2 位 ， 我 想 让 程 序 尽 可 能 与 旧 版 本 兼 容 。 $   s u d o   a p t   i n s t a l l   l i b s s l - d e v - I / u s r / l o c a l / i n c l u d e U n d e f i n e d   s y m b o l s   f o r   a r c h i t e c t u r e   x 8 6 _ 6 4 : " _ O P E N S S L _ i n i t _ s s l " ,   r e f e r e n c e d   f r o m :         _ t c p _ t l s _ c o n n e c t   i n   t c p - f a c 7 3 c . o " _ R S A _ g e t 0 _ k e y " ,   r e f e r e n c e d   f r o m :         _ r d s s l _ r k e y _ g e t _ e x p _ m o d   $   g c c   * . c   - l s s l   - l c r y p t o   - I / u s r / l o c a l / i n c l u d e   - L / u s r / l o c a l / l i b   - o   r d p s c a n g c c   $ ( b r e w   - - p r e f i x ) / o p t / o p e n s s l / l i b / l i b s s l . a   $ ( b r e w   - - p r e f i x ) / o p t / o p e n s s l / l i b / l i b c r y p t o . a   - o   r d p s c a n   * . c . / r d p s c a n   1 9 2 . 1 6 8 . 1 0 . 1 0 1 . / r d p s c a n   1 9 2 . 1 6 8 . 1 0 . 1 0 1   e x c h a n g e . e x a m p l e . c o m   2 0 0 1 : 0 d b 8 : 8 5 a 3 : : 1 . / r d p s c a n   1 0 . 0 . 0 . 1 - 1 0 . 0 . 0 . 2 5   1 9 2 . 1 6 8 . 0 . 0 / 1 6 - - w o r k e r s . / r d p s c a n   - - w o r k e r s   1 0 0 0   1 0 . 0 . 0 . 0 / 2 4 - - f i l e . / r d p s c a n   - - f i l e   i p s . t x t m a s s c a n # / / s t d o u t 2 1 1 . 1 0 1 . 3 7 . 2 5 0   -   S A F E   -   C r e d S S P / N L A   r e q u i r e d 1 8 5 . 1 1 . 1 2 4 . 7 9   -   S A F E   -   n o t   R D P   -   S S H   r e s p o n s e   s e e n 1 2 5 . 1 2 1 . 1 3 7 . 4 2   -   U N K N O W N   -   n o   c o n n e c t i o n   -   r e f u s e d   ( R S T ) 4 0 . 1 1 7 . 1 9 1 . 2 1 5   -   S A F E   -   C r e d S S P / N L A   r e q u i r e d 1 2 1 . g r e p c u t . / r d p s c a n   1 0 . 0 . 0 . 0 / 8   |   g r e p   ' V U L N '   |   c u t   - f 1   - d ' - ' - d d d d d s t d e r r s t d o u t b a s h . / r d p s c a n   - - f i l e   m y i p s . t x t   - d d d   2 >   d i a g . t x t   1 >   r e s u l t s . t x t - d s t d e r r . / r d p s c a n   6 2 . 1 5 . 3 4 . 1 5 7   - d [ + ]   [ 6 2 . 1 5 . 3 4 . 1 5 7 ] : 3 3 8 9   -   c o n n e c t i n g . . . [ + ]   [ 6 2 . 1 5 . 3 4 . 1 5 7 ] : 3 3 8 9   -   c o n n e c t e d   f r o m   [ 1 0 . 1 . 1 0 . 1 3 3 ] : 4 9 2 1 1 [ + ]   [ 6 2 . 1 5 . 3 4 . 1 5 7 ] : 3 3 8 9   -   S S L   c o n n e c t i o n [ + ]   [ 6 2 . 1 5 . 3 4 . 1 5 7 ] : 3 3 8 9   -   v e r s i o n   =   v 4 . 8 [ + ]   [ 6 2 . 1 5 . 3 4 . 1 5 7 ] : 3 3 8 9   -   S e n d i n g   M S _ T 1 2 0   s t d o u t s t d e r r . / r d p s c a n   - - f i l e   i p s . t x t   2 >   d i a g . t x t   1 >   r e s u l t s . t x t . / r d p s c a n   - - f i l e   i p s . t x t   - - s o c k s 5   l o c a l h o s t   - - s o c k s 5 p o r t   9 0 5 0 r d p s c a n g i t   c l o n e   h t t p s : / / g i t h u b . c o m / o p e n s s l / o p e n s s l C o n f i g u r e p e r l   C o n f i g u r e   V C - W I N 3 2
我 想 要 一 个 完 全 静 态 的 构 建 ， 包 括 C 运 行 时 。 为 此 ， 我 在 编 辑 器 中 打 开 生 成 的 m a k e f i l e ， 并 将 C 编 译 标 志 从   （ 意 味 着 使 用 D L L ） 更 改 为 。 我 将 以 下 内 容 添 加 到 C P P F L A G S 中 ， 它 将 O p e n S S L 限 制 为 可 在 W i n d o w s   X P 和 S e r v e r   2 0 0 3 上 运 行 的 功 能 。 否 则 ，   如 果 您 在 这 些 旧 系 统 上 运 行 ， 则 会 收 到 无 法 找 到 的 错 误 。 现 在 你 需 要 确 保 一 切 都 在 你 的 道 路 上 。 我 复 制   到 了 P A T H 中 的 一 个 目 录 。 对 于 V i s u a l   S t u d i o   2 0 1 0 ， 我 运 行 程 序 来 设 置 编 译 器 的 路 径 变 量 。 在 命 令 行 的 这 一 点 上 ， 我 输 入 ： 这 使 得 图 书 馆 。 静 态 的 是 和 我 用 来 链 接 的 。 M A C 系 统 系 统 首 先 ， 您 需 要 安 装 编 译 器 。 我 使 用 A p p l e 的 D e v e l o p e r   T o o l s ， 安 装 X C o d e 和 编 译 器 。 我 认 为 您 可 以 使 用 H o m e b r e w 来 安 装 。 然 后 进 入 O p e n S S L 的 源 目 录 并 创 建 一 个 m a k e f i l e ： 现 在 简 单 地 说 ： 此 时 ， 它 创 建 了 d y n a m i c （ ） 和 s t a t i c （ ） 库 。 我 删 除 了 动 态 库 ， 以 便 它 默 认 捕 获 静 态 库 。 现 在 ， 只 需 构 建 m a c O S   m a k e f i l e ： 编 译 所 有 源 文 件 ， 然 后 链 接 到 刚 刚 构 建 的 目 录 中 的 O p e n S S L 库 。 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 / M D / M T - D _ W I N 3 2 _ W I N N T = 0 x 5 0 1 b c r y p t . d l l n a s m . e x e v c v a r s 3 2 . b a t n m a k e l i b s s l _ s t a t i c . l i b l i b c r y p t o _ s t a t i c . l i b r d p s c a n g c c p e r l   C o n f i g u r e   d a r w i n 6 4 - x 8 6 _ 6 4 - c c m a k e   d e p e n d m a k e . d y l i b . l i b r d p s c a n m a k e   - f   M a k e f i l e . m a c o s r d p s c a n . . / o p e n s s l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理