搜索

[16734] 2021-05-01_如何使用Bheem实现自动化网络侦察和数据整理

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-05-01_如何使用Bheem实现自动化网络侦察和数据整理 如 何 使 用 B h e e m 实 现 自 动 化 网 络 侦 察 和 数 据 整 理 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 5 - 0 1 B h e e m 项 目 项 目 B h e e m 项 目 是 一 套 小 型 B a s h 脚 本 的 合 集 ， 它 能 够 以 迭 代 方 式 运 行 并 执 行 各 种 工 具 ， 然 后 以 有 组 织 的 方 式 重 新 处 理 和 存 储 网 络 侦 察 过 程 中 的 数 据 输 出 。 这 个 项 目 最 早 是 为 个 人 使 用 的 侦 察 自 动 化 任 务 而 创 建 的 ， 并 且 从 未 打 算 开 源 。 但 考 虑 到 社 区 的 需 求 ， B h e e m 项 目 现 在 正 式 公 开 给 大 家 。 广 大 研 究 人 员 可 以 根 据 需 要 来 对 其 进 行 修 改 ， B h e e m 项 目 其 实 只 是 由 现 有 命 令 和 工 具 组 成 的 ， 所 有 的 脚 本 均 采 用 B a s h 编 写 ， 可 以 帮 助 广 大 研 究 人 员 实 现 自 动 化 网 络 侦 察 任 务 。 B h e e m 项 目 支 持 基 于 范 围 的 网 络 侦 察 方 法 ， 当 前 的 项 目 支 持 基 于 范 围 的 网 络 侦 察 方 法 ， 当 前 的 B h e e m 项 目 支 持 执 行 下 列 任 务 ： 项 目 支 持 执 行 下 列 任 务 ： 小 范 围 （ U R L 范 围 ） ： 执 行 有 限 的 侦 察 扫 描 任 务 ， 目 标 为 少 量 范 围 内 的 U R L 。 中 范 围 （ * . t a r g e t . c o m 范 围 ） ： 执 行 网 络 侦 察 任 务 并 枚 举 更 多 资 产 ， 提 供 更 多 的 攻 击 选 项 。 大 范 围 （ 定 义 范 围 内 的 一 切 实 体 ） ： 执 行 所 有 可 能 的 网 络 侦 察 向 量 ， 包 含 从 子 域 名 枚 举 到 模 糊 测 试 。 像 端 口 扫 描 这 样 的 一 些 特 性 在 当 前 版 本 中 可 能 暂 不 支 持 ， 还 有 一 些 新 发 布 的 工 具 可 能 也 无 法 及 时 包 含 进 去 。 我 们 的 开 发 人 员 也 一 直 在 努 力 升 级 该 工 具 ， 社 区 的 广 大 用 户 也 可 以 贡 献 自 己 的 代 码 。 依 赖 环 境 依 赖 环 境 确 保 已 经 在 系 统 中 安 装 并 配 置 好 了 最 新 版 本 的 G o 环 境 ， 并 确 保 路 径 已 正 确 设 置 。 工 具 安 装 工 具 安 装 首 先 ， 我 们 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 然 后 运 行 下 列 脚 本 来 安 装 工 具 所 需 的 依 赖 组 件 ： 项 目 中 的 a r s e n a l 目 录 包 含 了 一 系 列 脚 本 ， 可 以 帮 助 B h e e m 实 现 自 动 化 任 务 ， 因 此 我 们 需 要 给 这 个 目 录 中 的 脚 本 赋 予 可 执 行 权 限 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / h a r s h - b o t h r a / B h e e m . g i t s h   i n s t a l l . s h
接 下 来 ， 切 换 到 ~ / a r s e n a l 目 录 中 ， 运 行 下 列 命 令 来 查 看 B h e e m 支 持 的 所 有 选 项 ： 如 果 你 想 在 v p s 上 针 对 大 量 目 标 执 行 网 络 侦 察 任 务 的 话 ， 可 以 执 行 下 列 命 令 ： 此 时 ， B h e e m 将 会 运 行 。 即 使 S S H 链 接 断 开 或 你 关 闭 了 本 地 设 备 ， B h e e m 的 任 务 也 仍 会 保 持 运 行 。 D o c k e r 安 装 安 装 当 然 了 ， 如 果 你 不 想 自 己 去 配 置 各 种 依 赖 环 境 的 话 ， 你 也 可 以 在 D o c k e r 环 境 中 使 用 B h e e m 。 我 们 已 经 将 B h e e m 与 H a c k t o o l s （ h t t p s : / / g i t h u b . c o m / x a v i e r 9 9 0 9 / I I E C - R I S E - D O C K E R - 1 . 0 - H a c k T o o l s ） 进 行 了 整 合 ： 接 下 来 ， 我 们 就 可 以 直 接 在 容 器 终 端 窗 口 中 进 行 操 作 了 。 工 具 使 用 样 例 工 具 使 用 样 例 小 范 围 网 络 侦 察 扫 描 任 务 ： 中 范 围 网 络 侦 察 扫 描 任 务 ： 大 范 围 网 络 侦 察 扫 描 任 务 ： 其 中 ， t a r g e t f i l e 包 含 了 需 要 执 行 网 络 侦 察 任 务 的 目 标 域 名 列 表 ， 比 如 说 t a r g e t t e s t . c o m 。 排 除 超 范 围 外 的 子 域 名 排 除 超 范 围 外 的 子 域 名 B h e e m 提 供 了 一 个 参 数 来 移 除 扫 描 任 务 中 超 出 范 围 的 子 域 名 。 我 们 可 以 使 用 “ - e ” 参 数 ， 并 使 用 逗 号 分 隔 子 域 名 ： 注 意 事 项 注 意 事 项 如 果 你 不 想 使 用 特 定 模 块 ， 可 以 直 接 注 释 掉 相 关 代 码 ； 如 需 修 改 X S S 盲 注 P a y l o a d ， 请 修 改 / B h e e m / a r s e n a l / a u t o x s s . s h 文 件 。 你 可 以 访 问 X S S   H u n t e r 来 获 取 你 的 X S S 盲 注 P a y l o a d 。 B h e e m 使 用 的 工 具 使 用 的 工 具 . / B h e e m . s h   - h s c r e e n   - S   < s c r e e n _ n a m e >   ~ / a r s e n a l / B h e e m . s h   - h d o c k e r   p u l l   x a v i e r 9 9 0 9 / h a c k t o o l s _ b h e e m d o c k e r   r u n   - i t   x a v i e r 9 9 0 9 / h a c k t o o l s _ b h e e m c d   a r s e n a l   & &   . / B h e e m . s h o r   j u s t   s i m p l y   t y p e   b h e e m   f r o m   a n y   d i r e c t o r y B h e e m   - t   t a r g e t f i l e   - S B h e e m   - t   t a r g e t f i l e   - M B h e e m   - t   t a r g e t f i l e   - L B h e e m   - t   t a r g e t f i l e   - S   - e   s u b . e x . c o m , s u b 1 . e x . c o m N u c l e i H T T P X
项 目 地 址 项 目 地 址 B h e e m ： h t t p s : / / g i t h u b . c o m / h a r s h - b o t h r a / B h e e m 精 精 彩 彩 推 推 荐 荐 G F   &   G F - P a t t e r n s S e c r e t   F i n d e r H e a r t b l e e d   O n e l i n e r A M A S S S u b f i n d e r A s s e t f i n d e r J S S c a n F a v F r e a k W a y b a c k u r l s G a u P a r a l l e l a s n i p d i r s e a r c h g o w i t n e s s s u b j a c k C O R S   S c a n n e r g i t - h o u n d S h u f f l e d n s M a s s d n s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理