搜索

[14627] 2019-09-25_AutoRecon：多线程网络侦察工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-09-25_AutoRecon：多线程网络侦察工具 A u t o R e c o n ： 多 线 程 网 络 侦 察 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 9 - 2 5 A u t o R e c o n 是 一 个 多 线 程 的 网 络 侦 察 工 具 ， 可 自 动 化 的 执 行 服 务 枚 举 任 务 。 其 旨 在 减 少 任 务 的 执 行 时 间 ， 非 常 适 用 于 是 一 个 多 线 程 的 网 络 侦 察 工 具 ， 可 自 动 化 的 执 行 服 务 枚 举 任 务 。 其 旨 在 减 少 任 务 的 执 行 时 间 ， 非 常 适 用 于 C T F 和 某 些 渗 透 环 境 （ 例 如 和 某 些 渗 透 环 境 （ 例 如 O S C P ） 。 在 实 际 参 与 中 它 可 能 对 你 也 ） 。 在 实 际 参 与 中 它 可 能 对 你 也 很 有 帮 助 。 很 有 帮 助 。 该 工 具 首 先 会 执 行 端 口 / 服 务 检 测 扫 描 ， 并 根 据 获 取 的 从 初 始 结 果 ， 使 用 许 多 其 他 不 同 的 工 具 对 这 些 服 务 进 行 进 一 步 的 枚 举 扫 描 。 例 如 ， 如 果 找 到 H T T P ， 则 将 启 动 n i k t o 等 等 。 该 工 具 中 的 所 有 内 容 都 是 高 度 可 配 置 的 。 默 认 配 置 执 行 非 自 动 化 利 用 ， 以 确 保 工 具 符 合 O S C P 考 试 规 则 。 如 果 你 希 望 在 配 置 中 添 加 自 动 利 用 工 具 ， 则 需 要 你 自 行 承 担 风 险 。 作 者 对 于 因 误 用 此 工 具 而 导 致 的 一 系 列 后 果 ， 不 承 担 任 何 责 任 ！ 灵 感 来 源 灵 感 来 源 A u t o R e c o n 的 灵 感 来 自 于 作 者 在 O S C P   l a b s 中 使 用 的 三 款 工 具 ： R e c o n n o i t r e ， R e c o n S c a n 和 b s c a n 。 虽 然 这 三 款 工 具 都 很 有 用 ， 但 它 们 的 缺 点 也 显 而 易 见 就 是 各 自 为 伍 ， 没 有 一 款 工 具 能 同 时 满 足 我 所 有 的 需 求 。 而 A u t o R e c o n 则 结 合 了 上 述 工 具 各 自 的 优 势 ， 同 时 还 实 现 了 许 多 其 他 新 的 功 能 ， 可 以 帮 助 测 试 人 员 枚 举 多 个 目 标 。 特 性 特 性 支 持 以 I P 地 址 ， I P 范 围 （ C I D R 表 示 法 ） 和 可 解 析 主 机 名 形 式 的 多 个 目 标 。 可 以 同 时 扫 描 目 标 ， 如 果 有 多 个 处 理 器 可 用 的 话 。 可 定 制 的 端 口 扫 描 配 置 文 件 ， 可 实 现 初 始 扫 描 的 灵 活 性 可 自 定 义 的 服 务 枚 举 命 令 和 建 议 的 手 动 后 续 命 令 。 用 于 结 果 收 集 的 直 观 目 录 结 构 。 完 整 记 录 已 运 行 的 命 令 以 及 失 败 时 的 错 误 。 全 局 和 每 次 扫 描 模 式 匹 配 ， 因 此 你 可 以 高 亮 显 示 / 从 干 扰 中 提 取 重 要 信 息 。 依 赖 项 依 赖 项 P y t h o n   3 c o l o r a m a t o m l 安 装 P y t h o n   3 后 ， p i p 3 可 用 于 安 装 其 他 依 赖 项 ： 有 人 曾 向 我 表 示 ， 在 O S C P   K a l i 版 本 上 通 过 a p t 安 装 p i p 3 会 使 主 机 出 现 不 稳 定 的 情 况 。 这 种 情 况 ， 可 以 通 过 运 行 以 下 命 令 来 安 装 p i p 3 ： 现 在 “ p i p 3 ” 命 令 应 该 可 以 使 用 了 。 A u t o R e c o n 中 使 用 的 几 个 命 令 引 用 了 S e c L i s t s 项 目 ， 位 于 / u s r / s h a r e / s e c l i s t s / 目 录 。 你 可 以 手 动 将 S e c L i s t s 项 目 下 载 到 该 目 录 （ h t t p s : / / g i t h u b . c o m / d a n i e l m i e s s l e r / S e c L i s t s ） ， 或 者 如 果 你 使 用 的 是 K a l i L i n u x （ 强 烈 推 荐 ） ， 则 可 以 运 行 以 下 命 令 ： 如 果 不 安 装 S e c L i s t s ， A u t o R e c o n 仍 将 运 行 ， 但 有 些 命 令 可 能 会 失 败 ， 并 且 某 些 手 动 命 令 也 可 能 无 法 运 行 。 此 外 ， 你 可 能 还 需 要 安 装 以 下 命 令 ， 这 具 体 取 决 于 你 的 操 作 系 统 ： 使 用 使 用 A u t o R e c o n 使 用 P y t h o n   3 特 定 功 能 ， 不 支 持 P y t h o n   2 。 $   p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   c u r l   h t t p s : / / b o o t s t r a p . p y p a . i o / g e t - p i p . p y   - o   g e t - p i p . p y $   p y t h o n 3   g e t - p i p . p y $   s u d o   a p t   i n s t a l l   s e c l i s t s c u r l e n u m 4 l i n u x g o b u s t e r n b t s c a n n i k t o n m a p o n e s i x t y o n e o s c a n n e r s m b c l i e n t s m b m a p s m t p - u s e r - e n u m s n m p w a l k s s l s c a n s v w a r t n s c m d 1 0 g w h a t w e b w k h t m l t o i m a g e u s a g e :   a u t o r e c o n . p y   [ - h ]   [ - c t   < n u m b e r > ]   [ - c s   < n u m b e r > ]   [ - - p r o f i l e   P R O F I L E ]                                         [ - o   O U T P U T ]   [ - - n m a p   N M A P   |   - - n m a p - a p p e n d   N M A P _ A P P E N D ]   [ - v ]                                         [ - - d i s a b l e - s a n i t y - c h e c k s ]                                         t a r g e t s   [ t a r g e t s   . . . ]
示 例 ： 示 例 ： 扫 描 单 个 目 标 扫 描 单 个 目 标 默 认 端 口 扫 描 配 置 文 件 首 先 会 执 行 完 整 的 T C P 端 口 扫 描 ， 前 2 0 个 U D P 端 口 扫 描 以 及 前 1 0 0 0 个 T C P 端 口 扫 描 。 你 可 能 会 问 为 什 么 A u t o R e c o n 会 在 进 行 完 整 的 T C P 端 口 扫 描 （ 也 会 扫 描 这 些 端 口 ） 的 同 时 扫 描 前 1 0 0 0 个 T C P 端 口 。 原 因 很 简 单 ： 大 多 数 开 放 端 口 通 常 都 位 于 前 1 0 0 0 个 端 口 范 围 内 ， 而 我 们 希 望 的 是 快 速 开 始 枚 举 服 务 ， 而 不 是 等 待 N m a p 逐 一 的 扫 描 每 个 端 口 。 如 你 所 见 ， 所 有 服 务 枚 举 扫 描 实 际 上 在 完 成 T C P 端 口 扫 描 之 前 已 经 完 成 。 虽 然 工 作 有 一 点 重 复 ， 但 实 际 的 枚 举 结 果 将 更 快 地 返 回 给 测 试 人 员 。 注 意 ， 如 果 你 的 终 端 支 持 ， 实 际 的 命 令 行 输 出 将 被 着 色 。 扫 描 多 个 目 标 扫 描 多 个 目 标                                         t a r g e t s   [ t a r g e t s   . . . ] N e t w o r k   r e c o n n a i s s a n c e   t o o l   t o   p o r t   s c a n   a n d   a u t o m a t i c a l l y   e n u m e r a t e   s e r v i c e s f o u n d   o n   m u l t i p l e   t a r g e t s . p o s i t i o n a l   a r g u m e n t s :     t a r g e t s                               I P   a d d r e s s e s   ( e . g .   1 0 . 0 . 0 . 1 ) ,   C I D R   n o t a t i o n   ( e . g .                                                 1 0 . 0 . 0 . 1 / 2 4 ) ,   o r   r e s o l v a b l e   h o s t n a m e s   ( e . g .   f o o . b a r )                                                 t o   s c a n . o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - c t   < n u m b e r > ,   - - c o n c u r r e n t - t a r g e t s   < n u m b e r >                                                 T h e   m a x i m u m   n u m b e r   o f   t a r g e t   h o s t s   t o   s c a n                                                 c o n c u r r e n t l y .   D e f a u l t :   5     - c s   < n u m b e r > ,   - - c o n c u r r e n t - s c a n s   < n u m b e r >                                                 T h e   m a x i m u m   n u m b e r   o f   s c a n s   t o   p e r f o r m   p e r   t a r g e t                                                 h o s t .   D e f a u l t :   1 0     - - p r o f i l e   P R O F I L E           T h e   p o r t   s c a n n i n g   p r o f i l e   t o   u s e   ( d e f i n e d   i n   p o r t -                                                 s c a n - p r o f i l e s . t o m l ) .   D e f a u l t :   d e f a u l t     - o   O U T P U T ,   - - o u t p u t   O U T P U T                                                 T h e   o u t p u t   d i r e c t o r y   f o r   r e s u l t s .   D e f a u l t :   r e s u l t s     - - n m a p   N M A P                       O v e r r i d e   t h e   { n m a p _ e x t r a }   v a r i a b l e   i n   s c a n s .   D e f a u l t :                                                 - v v   - - r e a s o n   - P n     - - n m a p - a p p e n d   N M A P _ A P P E N D                                                 A p p e n d   t o   t h e   d e f a u l t   { n m a p _ e x t r a }   v a r i a b l e   i n   s c a n s .     - v ,   - - v e r b o s e                   E n a b l e   v e r b o s e   o u t p u t .   R e p e a t   f o r   m o r e   v e r b o s i t y .     - - d i s a b l e - s a n i t y - c h e c k s                                                 D i s a b l e   s a n i t y   c h e c k s   t h a t   w o u l d   o t h e r w i s e   p r e v e n t   t h e                                                 s c a n s   f r o m   r u n n i n g . p y t h o n 3   a u t o r e c o n . p y   1 2 7 . 0 . 0 . 1 [ * ]   S c a n n i n g   t a r g e t   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 2 7 . 0 . 0 . 1 [ * ]   S e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   s s h   f o u n d   o n   t c p / 2 2 [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   h t t p   f o u n d   o n   t c p / 8 0 [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   r p c b i n d   f o u n d   o n   t c p / 1 1 1 [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   p o s t g r e s q l   f o u n d   o n   t c p / 5 4 3 2 [ * ]   R u n n i n g   t a s k   t c p / 2 2 / n m a p - s s h   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 8 0 / n m a p - h t t p   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 8 0 / c u r l - i n d e x   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 8 0 / c u r l - r o b o t s   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 8 0 / w h a t w e b   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 8 0 / n i k t o   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 1 1 1 / n m a p - n f s   o n   1 2 7 . 0 . 0 . 1 [ * ]   T a s k   t c p / 8 0 / c u r l - i n d e x   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 8 0 / c u r l - r o b o t s   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 2 2 / n m a p - s s h   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 8 0 / w h a t w e b   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 1 1 1 / n m a p - n f s   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 8 0 / n m a p - h t t p   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 8 0 / n i k t o   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   S e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   S e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   h t t p   f o u n d   o n   t c p / 5 9 8 4 [ * ]   [ 1 2 7 . 0 . 0 . 1 ]   r t s p   f o u n d   o n   t c p / 5 9 8 5 [ * ]   R u n n i n g   t a s k   t c p / 5 9 8 4 / n m a p - h t t p   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 5 9 8 4 / c u r l - i n d e x   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 5 9 8 4 / c u r l - r o b o t s   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 5 9 8 4 / w h a t w e b   o n   1 2 7 . 0 . 0 . 1 [ * ]   R u n n i n g   t a s k   t c p / 5 9 8 4 / n i k t o   o n   1 2 7 . 0 . 0 . 1 [ * ]   T a s k   t c p / 5 9 8 4 / c u r l - i n d e x   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 5 9 8 4 / c u r l - r o b o t s   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 5 9 8 4 / w h a t w e b   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 5 9 8 4 / n i k t o   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   T a s k   t c p / 5 9 8 4 / n m a p - h t t p   o n   1 2 7 . 0 . 0 . 1   f i n i s h e d   s u c c e s s f u l l y [ * ]   F i n i s h e d   s c a n n i n g   t a r g e t   1 2 7 . 0 . 0 . 1 p y t h o n 3   a u t o r e c o n . p y   1 9 2 . 1 6 8 . 1 . 1 0 0   1 9 2 . 1 6 8 . 1 . 1 / 3 0   l o c a l h o s t
A u t o R e c o n 支 持 一 次 扫 描 多 个 目 标 ， 并 将 扩 展 C I D R 表 示 法 中 提 供 的 I P 范 围 。 默 认 情 况 下 ， 一 次 只 扫 描 5 个 目 标 ， 每 个 目 标 扫 描 1 0 次 。 使 用 高 级 选 项 扫 描 多 个 目 标 使 用 高 级 选 项 扫 描 多 个 目 标 在 本 示 例 中 ， - c t 选 项 将 并 发 目 标 数 限 制 为 2 ， - c s 选 项 将 每 个 目 标 的 并 发 扫 描 数 限 制 为 2 。 - v v 选 项 表 示 详 细 输 出 ， 显 示 正 在 运 行 的 每 个 扫 描 的 输 出 。 - o 选 项 为 要 保 存 的 扫 描 结 果 设 置 自 定 义 输 出 目 录 。 V e r b o s i t y A u t o R e c o n 支 持 三 个 级 别 的 详 细 程 度 ： （ n o n e ） 最 小 输 出 。 A u t o R e c o n 将 宣 布 目 标 扫 描 何 时 开 始 和 结 束 ， 以 及 哪 些 服 务 被 标 识 。 （ - v ） 详 细 输 出 。 A u t o R e c o n 还 将 指 定 正 在 运 行 的 命 令 ， 并 高 亮 显 示 在 命 令 输 出 中 匹 配 的 任 何 模 式 。 （ - v v ） 更 为 详 细 的 输 出 。 A u t o R e c o n 将 输 出 所 有 内 容 。 当 同 时 扫 描 多 个 目 标 时 ， 这 可 能 导 致 巨 大 的 输 出 量 。 除 非 你 需 要 查 看 命 令 的 实 时 输 出 ， 否 则 我 不 建 议 你 使 用 - v v 。 结 果 结 果 默 认 情 况 下 ， 结 果 将 存 储 在 . / r e s u l t s 目 录 中 。 为 各 个 目 标 创 建 一 个 新 的 子 目 录 。 该 子 目 录 的 结 构 如 下 ： [ * ]   S c a n n i n g   t a r g e t   1 9 2 . 1 6 8 . 1 . 1 0 0 [ * ]   S c a n n i n g   t a r g e t   1 9 2 . 1 6 8 . 1 . 1 [ * ]   S c a n n i n g   t a r g e t   1 9 2 . 1 6 8 . 1 . 2 [ * ]   S c a n n i n g   t a r g e t   l o c a l h o s t [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 9 2 . 1 6 8 . 1 . 1 0 0 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   l o c a l h o s t [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 9 2 . 1 6 8 . 1 . 1 0 0 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 9 2 . 1 6 8 . 1 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 9 2 . 1 6 8 . 1 . 2 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 9 2 . 1 6 8 . 1 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   1 9 2 . 1 6 8 . 1 . 1 0 0 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   l o c a l h o s t [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 9 2 . 1 6 8 . 1 . 2 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   l o c a l h o s t [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   1 9 2 . 1 6 8 . 1 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - f u l l - t c p   o n   1 9 2 . 1 6 8 . 1 . 2 . . . p y t h o n 3   a u t o r e c o n . p y   - c t   2   - c s   2   - v v   - o   o u t p u t d i r   1 9 2 . 1 6 8 . 1 . 1 0 0   1 9 2 . 1 6 8 . 1 . 1 / 3 0   l o c a l h o s t [ * ]   S c a n n i n g   t a r g e t   1 9 2 . 1 6 8 . 1 . 1 0 0 [ * ]   S c a n n i n g   t a r g e t   1 9 2 . 1 6 8 . 1 . 1 [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 9 2 . 1 6 8 . 1 . 1 0 0   w i t h   n m a p   - v v   - - r e a s o n   - P n   - s V   - s C   - - v e r s i o n - a l l   - o N   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 0 0 / s c a n s / _ q u i c k _ t c p _ n m a p . t x t "   - o X   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 0 0 / s c a n s / _ q u i c k _ t c p _ n m a p . x m l " [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - q u i c k   o n   1 9 2 . 1 6 8 . 1 . 1   w i t h   n m a p   - v v   - - r e a s o n   - P n   - s V   - s C   - - v e r s i o n - a l l   - o N   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 / s c a n s / _ q u i c k _ t c p _ n m a p . t x t "   - o X   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 / s c a n s / _ q u i c k _ t c p _ n m a p . x m l " [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 9 2 . 1 6 8 . 1 . 1 0 0   w i t h   n m a p   - v v   - - r e a s o n   - P n   - s U   - A   - - t o p - p o r t s = 2 0   - - v e r s i o n - a l l   - o N   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 0 0 / s c a n s / _ t o p _ 2 0 _ u d p _ n m a p . t x t " [ * ]   R u n n i n g   s e r v i c e   d e t e c t i o n   n m a p - t o p - 2 0 - u d p   o n   1 9 2 . 1 6 8 . 1 . 1   w i t h   n m a p   - v v   - - r e a s o n   - P n   - s U   - A   - - t o p - p o r t s = 2 0   - - v e r s i o n - a l l   - o N   " / r o o t / o u t p u t d i r / 1 9 2 . 1 6 8 . 1 . 1 / s c a n s / _ t o p _ 2 0 _ u d p _ n m a p . t x t " [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 - 0 3 - 0 1   1 7 : 2 5   E S T [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 - 0 3 - 0 1   1 7 : 2 5   E S T [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - t o p - 2 0 - u d p ]   S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 - 0 3 - 0 1   1 7 : 2 5   E S T [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - t o p - 2 0 - u d p ]   S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 - 0 3 - 0 1   1 7 : 2 5   E S T [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   N S E :   L o a d e d   1 4 8   s c r i p t s   f o r   s c a n n i n g . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   N S E :   S c r i p t   P r e - s c a n n i n g . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   N S E :   S t a r t i n g   r u n l e v e l   1   ( o f   2 )   s c a n . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   I n i t i a t i n g   N S E   a t   1 7 : 2 5 [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   C o m p l e t e d   N S E   a t   1 7 : 2 5 ,   0 . 0 0 s   e l a p s e d [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   N S E :   S t a r t i n g   r u n l e v e l   2   ( o f   2 )   s c a n . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   I n i t i a t i n g   N S E   a t   1 7 : 2 5 [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   C o m p l e t e d   N S E   a t   1 7 : 2 5 ,   0 . 0 0 s   e l a p s e d [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1   n m a p - q u i c k ]   I n i t i a t i n g   A R P   P i n g   S c a n   a t   1 7 : 2 5 [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   N S E :   L o a d e d   1 4 8   s c r i p t s   f o r   s c a n n i n g . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   N S E :   S c r i p t   P r e - s c a n n i n g . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   N S E :   S t a r t i n g   r u n l e v e l   1   ( o f   2 )   s c a n . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   I n i t i a t i n g   N S E   a t   1 7 : 2 5 [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   C o m p l e t e d   N S E   a t   1 7 : 2 5 ,   0 . 0 0 s   e l a p s e d [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   N S E :   S t a r t i n g   r u n l e v e l   2   ( o f   2 )   s c a n . [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   I n i t i a t i n g   N S E   a t   1 7 : 2 5 [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   C o m p l e t e d   N S E   a t   1 7 : 2 5 ,   0 . 0 0 s   e l a p s e d [ - ]   [ 1 9 2 . 1 6 8 . 1 . 1 0 0   n m a p - q u i c k ]   I n i t i a t i n g   A R P   P i n g   S c a n   a t   1 7 : 2 5 . . . . ├ ─ ─   e x p l o i t / ├ ─ ─   l o o t / ├ ─ ─   r e p o r t / │       ├ ─ ─   l o c a l . t x t │       ├ ─ ─   n o t e s . t x t │       ├ ─ ─   p r o o f . t x t │       └ ─ ─   s c r e e n s h o t s / └ ─ ─   s c a n s /         ├ ─ ─   _ c o m m a n d s . l o g         ├ ─ ─   _ m a n u a l _ c o m m a n d s . t x t         └ ─ ─   x m l /
e x p l o i t 目 录 包 含 你 为 目 标 下 载 / 写 入 的 e x p l o i t 代 码 。 l o o t 目 录 包 含 你 在 目 标 上 找 到 的 l o o t （ 例 如 哈 希 等 ） 。 r e p o r t 目 录 包 含 一 些 自 动 生 成 的 文 件 和 目 录 ， 这 些 文 件 和 目 录 对 报 告 很 有 用 ： l o c a l . t x t 可 用 于 存 储 目 标 上 找 到 的 l o c a l . t x t   f l a g 。 n o t e s . t x t 应 该 包 含 一 个 基 本 模 板 ， 你 可 以 在 其 中 为 每 个 发 现 的 服 务 编 写 注 释 。 p r o o f . t x t 可 用 于 存 储 在 目 标 上 找 到 的 p r o o f . t x t   f l a g 。 s c r e e n s h o t s 目 录 包 含 用 于 记 录 目 标 攻 击 的 屏 幕 截 图 。 s c a n s 目 录 中 包 含 了 A u t o R e c o n 执 行 扫 描 的 所 有 结 果 ， 包 括 端 口 / 服 务 检 测 扫 描 以 及 任 何 其 他 的 服 务 枚 举 扫 描 。 它 还 包 含 另 外 两 个 文 件 ： _ c o m m a n d s . l o g 包 含 A u t o R e c o n 针 对 目 标 运 行 的 各 个 命 令 的 列 表 。 如 果 其 中 一 个 命 令 失 败 并 且 你 希 望 通 过 修 改 再 次 运 行 它 ， 这 将 非 常 有 用 。 _ m a n u a l _ c o m m a n d s . t x t 包 含 任 何 被 认 为 “ 危 险 ” 而 无 法 自 动 运 行 的 命 令 ， 原 因 可 能 是 这 些 命 令 过 于 有 侵 入 性 ， 需 要 根 据 人 工 分 析 进 行 修 改 ， 或 者 是 有 人 盯 着 时 会 更 好 的 工 作 。 如 果 扫 描 导 致 错 误 ， 则 名 为 _ e r r o r s . l o g 的 文 件 也 将 出 现 在 s c a n s 目 录 中 ， 其 中 包 含 一 些 提 示 信 息 。 如 果 输 出 与 定 义 的 模 式 匹 配 ， 则 名 为 _ p a t t e r n s . l o g 的 文 件 也 将 出 现 在 s c a n s 目 录 中 ， 其 中 包 含 有 关 匹 配 输 出 的 详 细 信 息 。 s c a n s / x m l 目 录 将 任 何 X M L 输 出 （ 例 如 来 自 N m a p 扫 描 ） 与 主 扫 描 输 出 分 开 存 储 ， 因 此 s c a n s 目 录 本 身 不 会 太 杂 乱 。 端 口 扫 描 配 置 文 件 端 口 扫 描 配 置 文 件 你 可 以 在 p o r t - s c a n - p r o f i l e s . t o m l 文 件 中 定 义 初 始 端 口 扫 描 / 服 务 检 测 命 令 。 配 置 文 件 使 用 T O M L 格 式 ， 这 里 已 经 解 释 过 了 ： h t t p s : / / g i t h u b . c o m / t o m l - l a n g / t o m l 这 是 一 个 名 为 “ q u i c k ” 的 示 例 配 置 文 件 ： 注 意 ， 缩 进 是 可 选 的 ， 在 这 里 使 用 它 纯 粹 是 为 了 美 观 。 “ q u i c k ” 配 置 文 件 定 义 了 一 个 名 为 “ n m a p - q u i c k ” 的 扫 描 。 此 扫 描 具 有 服 务 检 测 命 令 ， 通 过 使 用 n m a p 扫 描 前 1 0 0 0 个 T C P 端 口 。 该 命 令 使 用 两 个 引 用 ： { s c a n d i r } 是 目 标 的 扫 描 目 录 的 位 置 ， { a d d r e s s } 是 目 标 的 地 址 。 定 义 了 一 个 正 则 表 达 式 模 式 ， 它 匹 配 输 出 中 的 三 个 命 名 组 （ 端 口 ， 协 议 和 服 务 ） 。 每 个 服 务 检 测 命 令 必 须 具 有 与 这 三 个 组 匹 配 的 相 应 模 式 。 A u t o R e c o n 将 尝 试 进 行 一 些 检 查 ， 如 果 缺 少 这 些 组 中 的 任 何 一 个 ， 则 拒 绝 扫 描 。 此 外 ， 还 定 义 了 一 个 几 乎 相 同 的 扫 描 ， 称 为 “ n m a p - t o p - 2 0 - u d p ” 。 这 将 扫 描 前 2 0 个 u d p 端 口 。 下 面 是 一 个 更 为 复 杂 的 例 子 ： 在 本 例 中 ， 名 为 “ u d p ” 的 配 置 文 件 定 义 了 名 为 “ u d p - t o p - 2 0 ” 的 扫 描 。 此 扫 描 有 两 个 命 令 ， 一 个 是 端 口 扫 描 ， 另 一 个 是 服 务 检 测 。 定 义 端 口 扫 描 命 令 时 ， 它 将 始 终 首 先 运 行 。 相 应 的 模 式 必 须 与 从 输 出 中 提 取 端 口 号 的 命 名 组 “ p o r t ” 匹 配 。 服 务 检 测 将 在 端 口 扫 描 命 令 完 成 并 使 用 新 引 用 { p o r t s } 后 运 行 。 此 引 用 是 由 p o r t - s c a n 命 令 提 取 的 所 有 端 口 的 逗 号 分 隔 字 符 串 。 注 意 ， 在 服 务 检 测 模 式 中 定 义 了 相 同 的 三 个 命 名 组 （ 端 口 、 协 议 和 服 务 ） 。 端 口 扫 描 和 服 务 检 测 命 令 都 使 用 { s c a n d i r } 和 { a d d r e s s } 引 用 。 注 意 ， 如 果 定 义 端 口 扫 描 命 令 时 没 有 相 应 的 服 务 检 测 命 令 ， A u t o R e c o n 将 拒 绝 扫 描 。 这 个 复 杂 的 示 例 只 有 在 你 想 要 将 u n i c o r n s c a n 的 速 度 与 n m a p 的 服 务 检 测 能 力 结 合 使 用 时 才 真 正 有 用 。 如 果 你 对 使 用 N m a p 进 行 端 口 扫 描 和 服 务 检 测 感 到 满 意 ， 则 无 需 使 用 此 设 置 。 服 务 扫 描 服 务 扫 描 你 可 以 在 s e r v i c e - s c a n s . t o m l 文 件 中 定 义 服 务 枚 举 扫 描 和 与 某 些 服 务 关 联 的 其 他 手 动 命 令 。 以 下 是 一 个 简 单 配 置 的 示 例 ： [ q u i c k ]         [ q u i c k . n m a p - q u i c k ]                 [ q u i c k . n m a p - q u i c k . s e r v i c e - d e t e c t i o n ]                 c o m m a n d   =   ' n m a p   { n m a p _ e x t r a }   - s V   - - v e r s i o n - a l l   - o N   " { s c a n d i r } / _ q u i c k _ t c p _ n m a p . t x t "   - o X   " { s c a n d i r } / x m l / _ q u i c k _ t c p _ n m a p . x m l "   { a d d r e s s } '                 p a t t e r n   =   ' ^ ( ? P < p o r t > d + ) / ( ? P < p r o t o c o l > ( t c p | u d p ) ) ( . * ) o p e n ( s * ) ( ? P < s e r v i c e > [ w - / ] + ) ( s * ) ( . * ) $ '         [ q u i c k . n m a p - t o p - 2 0 - u d p ]                 [ q u i c k . n m a p - t o p - 2 0 - u d p . s e r v i c e - d e t e c t i o n ]                 c o m m a n d   =   ' n m a p   { n m a p _ e x t r a }   - s U   - A   - - t o p - p o r t s = 2 0   - - v e r s i o n - a l l   - o N   " { s c a n d i r } / _ t o p _ 2 0 _ u d p _ n m a p . t x t "   - o X   " { s c a n d i r } / x m l / _ t o p _ 2 0 _ u d p _ n m a p . x m l "   { a d d r e s s } '                 p a t t e r n   =   ' ^ ( ? P < p o r t > d + ) / ( ? P < p r o t o c o l > ( t c p | u d p ) ) ( . * ) o p e n ( s * ) ( ? P < s e r v i c e > [ w - / ] + ) ( s * ) ( . * ) $ ' [ u d p ]         [ u d p . u d p - t o p - 2 0 ]                 [ u d p . u d p - t o p - 2 0 . p o r t - s c a n ]                 c o m m a n d   =   ' u n i c o r n s c a n   - m U   - p   6 3 1 , 1 6 1 , 1 3 7 , 1 2 3 , 1 3 8 , 1 4 3 4 , 4 4 5 , 1 3 5 , 6 7 , 5 3 , 1 3 9 , 5 0 0 , 6 8 , 5 2 0 , 1 9 0 0 , 4 5 0 0 , 5 1 4 , 4 9 1 5 2 , 1 6 2 , 6 9   { a d d r e s s }   2 > & 1   |   t e e   " { s c a n d i r } / _ t o p _ 2 0 _ u d p _ u n i c o r n s c a n . t x t " '                 p a t t e r n   =   ' ^ U D P   o p e n s * [ w - ] + [ s * ( ? P < p o r t > d + ) ] . * $ '                 [ u d p . u d p - t o p - 2 0 . s e r v i c e - d e t e c t i o n ]                 c o m m a n d   =   ' n m a p   { n m a p _ e x t r a }   - s U   - A   - p   { p o r t s }   - - v e r s i o n - a l l   - o N   " { s c a n d i r } / _ t o p _ 2 0 _ u d p _ n m a p . t x t "   - o X   " { s c a n d i r } / x m l / _ t o p _ 2 0 _ u d p _ n m a p . x m l "   { a d d r e s s } '                 p a t t e r n   =   ' ^ ( ? P < p o r t > d + ) / ( ? P < p r o t o c o l > ( u d p ) ) ( . * ) o p e n ( s * ) ( ? P < s e r v i c e > [ w - / ] + ) ( s * ) ( . * ) $ ' [ f t p ] s e r v i c e - n a m e s   =   [         ' ^ f t p ' ,         ' ^ f t p - d a t a ' ]         [ [ f t p . s c a n ] ]         n a m e   =   ' n m a p - f t p '         c o m m a n d   =   ' n m a p   { n m a p _ e x t r a }   - s V   - p   { p o r t }   - - s c r i p t = " ( f t p *   o r   s s l * )   a n d   n o t   ( b r u t e   o r   b r o a d c a s t   o r   d o s   o r   e x t e r n a l   o r   f u z z e r ) "   - o N   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ f t p _ n m a p . t x t "   - o X   " { s c a n d i r } / x m l / { p r o t o c o l } _ { p o r t } _ f t p _ n m a p . x m l "   { a d d r e s s } '                 [ [ f t p . s c a n . p a t t e r n ] ]                 d e s c r i p t i o n   =   ' A n o n y m o u s   F T P   E n a b l e d ! '                 p a t t e r n   =   ' A n o n y m o u s   F T P   l o g i n   a l l o w e d '
注 意 ， 缩 进 是 可 选 的 ， 这 里 使 用 它 纯 粹 是 为 了 美 观 。 这 里 定 义 了 服 务 “ f t p ” 。 s e r v i c e - n a m e s 数 组 包 含 正 则 表 达 式 字 符 串 ， 它 应 与 服 务 检 测 扫 描 中 的 服 务 名 称 匹 配 。 s e r v i c e - n a m e s 数 组 以 白 名 单 为 基 础 ； 只 要 其 中 一 个 正 则 表 达 式 字 符 串 匹 配 ， 服 务 就 会 被 扫 描 。 如 果 要 从 匹 配 中 将 某 些 正 则 表 达 式 字 符 串 列 入 黑 名 单 ， 也 可 以 定 义 可 选 的 i g n o r e - s e r v i c e - n a m e s 数 组 。 f t p . s c a n 部 分 定 义 了 一 个 名 为 n m a p - f t p 的 扫 描 。 此 扫 描 定 义 了 一 个 命 令 ， 该 命 令 使 用 几 个 与 f t p 相 关 的 脚 本 运 行 n m a p 。 这 里 引 用 了 ： 默 认 情 况 下 ， { n m a p _ e x t r a } 设 置 为 “ - v v   — r e a s o n   - P n ” ， 但 可 以 分 别 使 用 — n m a p 或 — n m a p - a p p e n d 命 令 行 选 项 覆 盖 或 追 加 此 选 项 。 如 果 协 议 是 U D P ， 则 还 将 附 加 “ - s U ” 。 { p o r t } 是 运 行 该 服 务 的 端 口 。 { s c a n d i r } 是 目 标 s c a n s 目 录 的 位 置 。 { p r o t o c o l } 是 正 在 使 用 的 协 议 （ t c p 或 u d p ） 。 { a d d r e s s } 是 目 标 的 地 址 。 为 n m a p - f t p 扫 描 定 义 了 一 个 模 式 ， 该 模 式 与 简 单 模 式 “ 允 许 匿 名 F T P 登 录 ” 相 匹 配 。 如 果 此 模 式 与 n m a p - f t p 命 令 的 输 出 匹 配 ， 则 模 式 描 述 （ “ A n o n y m o u s   F T P   E n a b l e d ! ” ） 将 保 存 到 s c a n s 目 录 中 的 _ p a t t e r n s . l o g 文 件 中 。 可 以 在 描 述 中 使 用 特 殊 引 用 { m a t c h } 来 引 用 整 个 匹 配 或 第 一 组 捕 获 。 f t p . m a n u a l 部 分 定 义 了 一 组 手 动 命 令 。 该 组 包 含 用 户 的 描 述 ， 以 及 用 户 可 以 运 行 命 令 的 数 组 。 这 里 定 义 了 两 个 新 引 用 ： { u s e r n a m e _ w o r d l i s t } 和 { p a s s w o r d _ w o r d l i s t } ， 它 们 在 s e r v i c e - s c a n s . t o m l 文 件 的 顶 部 配 置 ， 默 认 为 S e c L i s t s 提 供 的 用 户 名 和 密 码 w o r d l i s t 。 这 是 一 个 更 为 复 杂 的 配 置 ： 这 里 的 主 要 区 别 是 几 次 扫 描 有 一 些 新 的 设 置 ： p o r t s . t c p 数 组 定 义 了 可 以 对 其 运 行 命 令 的 T C P 端 口 的 白 名 单 。 如 果 在 非 白 名 单 中 的 端 口 上 检 测 到 该 服 务 ， 则 不 会 对 其 运 行 该 命 令 。 p o r t s . u d p 数 组 定 义 了 可 以 对 其 运 行 命 令 的 U D P 端 口 的 白 名 单 。 它 的 操 作 方 式 与 p o r t s . t c p 数 组 相 同 。 为 什 么 要 进 行 这 些 设 置 ？ 有 些 命 令 只 会 对 特 定 端 口 运 行 ， 并 且 不 能 被 告 知 要 对 任 何 其 他 端 口 运 行 。 例 如 ， e n u m 4 l i n u x 将 仅 针 对 T C P 端 口 1 3 9 , 3 8 9 和 4 4 5 以 及 U D P 端 口 1 3 7 运 行 。 事 实 上 ， e n u m 4 l i n u x 在 运 行 时 总 是 会 尝 试 这 些 端 口 。 因 此 ， 如 果 在 T C P 端 口 1 3 9 和 4 4 5 上 找 到 S M B 服 务 ， A u t o R e c o n 可 能 会 无 故 尝 试 运 行 E n u m 4 L i n u x 两 次 。 这 就 存 在 第 三 个 设 置 的 原 因 ： 如 果 r u n _ o n c e 设 置 为 t r u e ， 则 该 命 令 将 仅 针 对 该 目 标 运 行 一 次 ， 即 使 在 多 个 端 口 上 找 到 S M B 服 务 也 是 如 此 。 * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M         [ [ f t p . m a n u a l ] ]         d e s c r i p t i o n   =   ' B r u t e f o r c e   l o g i n s : '         c o m m a n d s   =   [                 ' h y d r a   - L   " { u s e r n a m e _ w o r d l i s t } "   - P   " { p a s s w o r d _ w o r d l i s t } "   - e   n s r   - s   { p o r t }   - o   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ f t p _ h y d r a . t x t "   f t p : / / { a d d r e s s } ' ,                 ' m e d u s a   - U   " { u s e r n a m e _ w o r d l i s t } "   - P   " { p a s s w o r d _ w o r d l i s t } "   - e   n s   - n   { p o r t }   - O   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ f t p _ m e d u s a . t x t "   - M   f t p   - h   { a d d r e s s } '         ] [ s m b ] s e r v i c e - n a m e s   =   [         ' ^ s m b ' ,         ' ^ m i c r o s o f t - d s ' ,         ' ^ n e t b i o s ' ]         [ [ s m b . s c a n ] ]         n a m e   =   ' n m a p - s m b '         c o m m a n d   =   ' n m a p   { n m a p _ e x t r a }   - s V   - p   { p o r t }   - - s c r i p t = " ( n b s t a t   o r   s m b *   o r   s s l * )   a n d   n o t   ( b r u t e   o r   b r o a d c a s t   o r   d o s   o r   e x t e r n a l   o r   f u z z e r ) "   - - s c r i p t - a r g s = " u n s a f e = 1 "   - o N   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ s m b _ n m a p . t x t "         [ [ s m b . s c a n ] ]         n a m e   =   ' e n u m 4 l i n u x '         c o m m a n d   =   ' e n u m 4 l i n u x   - a   - M   - l   - d   { a d d r e s s }   2 > & 1   |   t e e   " { s c a n d i r } / e n u m 4 l i n u x . t x t " '         r u n _ o n c e   =   t r u e         p o r t s . t c p   =   [ 1 3 9 ,   3 8 9 ,   4 4 5 ]         p o r t s . u d p   =   [ 1 3 7 ]         [ [ s m b . s c a n ] ]         n a m e   =   ' n b t s c a n '         c o m m a n d   =   ' n b t s c a n   - r v h   { a d d r e s s }   2 > & 1   |   t e e   " { s c a n d i r } / n b t s c a n . t x t " '         r u n _ o n c e   =   t r u e         p o r t s . u d p   =   [ 1 3 7 ]         [ [ s m b . s c a n ] ]         n a m e   =   ' s m b c l i e n t '         c o m m a n d   =   ' s m b c l i e n t   - L   - N   - I   { a d d r e s s }   2 > & 1   |   t e e   " { s c a n d i r } / s m b c l i e n t . t x t " '         r u n _ o n c e   =   t r u e         p o r t s . t c p   =   [ 1 3 9 ,   4 4 5 ]         [ [ s m b . s c a n ] ]         n a m e   =   ' s m b m a p - s h a r e - p e r m i s s i o n s '         c o m m a n d   =   ' s m b m a p   - H   { a d d r e s s }   - P   { p o r t }   2 > & 1   |   t e e   - a   " { s c a n d i r } / s m b m a p - s h a r e - p e r m i s s i o n s . t x t " ;   s m b m a p   - u   n u l l   - p   " "   - H   { a d d r e s s }   - P   { p o r t }   2 > & 1   |   t e e   - a   " { s c a n d i r } / s m b m a p - s h a r e - p e r m i s s i o n s . t x t "         [ [ s m b . s c a n ] ]         n a m e   =   ' s m b m a p - l i s t - c o n t e n t s '         c o m m a n d   =   ' s m b m a p   - H   { a d d r e s s }   - P   { p o r t }   - R   2 > & 1   |   t e e   - a   " { s c a n d i r } / s m b m a p - l i s t - c o n t e n t s . t x t " ;   s m b m a p   - u   n u l l   - p   " "   - H   { a d d r e s s }   - P   { p o r t }   - R   2 > & 1   |   t e e   - a   " { s c a n d i r } / s m b m a p - l i s t - c o n t e n t s . t x t "         [ [ s m b . s c a n ] ]         n a m e   =   ' s m b m a p - e x e c u t e - c o m m a n d '         c o m m a n d   =   ' s m b m a p   - H   { a d d r e s s }   - P   { p o r t }   - x   " i p c o n f i g   / a l l "   2 > & 1   |   t e e   - a   " { s c a n d i r } / s m b m a p - e x e c u t e - c o m m a n d . t x t " ;   s m b m a p   - u   n u l l   - p   " "   - H   { a d d r e s s }   - P   { p o r t }   - x   " i p c o n f i g   / a l l "         [ [ s m b . m a n u a l ] ]         d e s c r i p t i o n   =   ' N m a p   s c a n s   f o r   S M B   v u l n e r a b i l i t i e s   t h a t   c o u l d   p o t e n t i a l l y   c a u s e   a   D o S   i f   s c a n n e d   ( a c c o r d i n g   t o   N m a p ) .   B e   c a r e f u l : '         c o m m a n d s   =   [                 ' n m a p   { n m a p _ e x t r a }   - s V   - p   { p o r t }   - - s c r i p t = " s m b - v u l n - m s 0 6 - 0 2 5 "   - - s c r i p t - a r g s = " u n s a f e = 1 "   - o N   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 6 - 0 2 5 . t x t "   - o X   " { s c a n d i r } / x m l / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 6 - 0 2 5 . x m l "                 ' n m a p   { n m a p _ e x t r a }   - s V   - p   { p o r t }   - - s c r i p t = " s m b - v u l n - m s 0 7 - 0 2 9 "   - - s c r i p t - a r g s = " u n s a f e = 1 "   - o N   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 7 - 0 2 9 . t x t "   - o X   " { s c a n d i r } / x m l / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 7 - 0 2 9 . x m l "                 ' n m a p   { n m a p _ e x t r a }   - s V   - p   { p o r t }   - - s c r i p t = " s m b - v u l n - m s 0 8 - 0 6 7 "   - - s c r i p t - a r g s = " u n s a f e = 1 "   - o N   " { s c a n d i r } / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 8 - 0 6 7 . t x t "   - o X   " { s c a n d i r } / x m l / { p r o t o c o l } _ { p o r t } _ s m b _ m s 0 8 - 0 6 7 . x m l "         ]
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理