搜索

[17856] 2021-08-05_插件分享一键统计Windows各版本数量的WindowsCount

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-08-05_插件分享一键统计Windows各版本数量的WindowsCount 插 件 分 享   |   一 键 统 计   W i n d o w s   各 版 本 数 量 的   W i n d o w s   C o u n t 原 创   s o c a t o s   G o b y S e c   2 0 2 1 - 0 8 - 0 5 收 录 于 话 题   # 插 件   , 4 个
G o b y 社 区 第 1 6   篇 插 件 分 享 文 章 全 文 共 ： 4 9 5 5   字       预 计 阅 读 时 间 ： 1 3   分 钟
前 言 ： 前 言 ： G o b y   是 一 款 优 秀 的 漏 洞 验 证 和 利 用 的 工 具 ， 功 能 十 分 强 大 ， 具 有 丰 富 的 指 纹 识 别 规 则 ， 扩 展 性 也 非 常 好 ， 各 种 丰 富 的 插 件 极 大 地 简 化 了 日 常 渗 透 的 工 作 ， 初 次 编 写 插 件 的 我 ， 选 择 了 一 个 较 为 简 单 的 统 计 插 件 作 为 入 门 之 作 ， 编 写 过 程 中 也 学 习 了 很 多 关 于   j s   的 知 识 ， 同 时 参 考 了 插 件 市 场 中 许 多 的 插 件 ， 也 感 谢 编 写 期 间   @ g o 0 p   师 傅 的 指 导 。   0 1   插 件 使 用 插 件 使 用 当   G o b y   扫 描 完 成 后 或 点 击 扫 描 历 史 结 果 ， 然 后 点 击 侧 边 的 插 件 按 钮 ， 打 开 我 们 的   W i n d o w s   C o u n t   插 件 即 可 看 到 统 计 的 结 果 ， 详 情 如 下 所 示 ：   0 2   插 件 开 发 插 件 开 发 2 . 1   开 发 思 路 开 发 思 路 作 为 一 个   j s   啥 都 没 有 接 触 过 的 小 白 ， 第 一 想 法 肯 定 是 先 去 看 看 官 方 文 档 和 模 仿 一 下 别 的 师 傅 写 的 插 件 。 首 先 ， 我 简 单 地 对 插 件 的 需 求 进 行 了 梳 理 ， 主 要 有 以 下 几 个 要 点 ： 插 件 基 本 配 置 从 扫 描 资 产 中 提 取 信 息 W i n d o w s   版 本 信 息 提 取 提 取   I P   和 数 量 展 示
2 . 2   插 件 基 本 配 置 插 件 基 本 配 置 通 过 对 官 方 文 档 进 行 阅 读 ， 主 要 的 是 配 置 好   e x t e n s i o n . j s   中 的 注 册 函 数 ， 和   p a c k a g e . j s o n   中 的 插 件 位 置 展 示 ， 详 情 如 下 ： 2 . 3   从 扫 描 资 产 中 提 取 信 息 从 扫 描 资 产 中 提 取 信 息 基 本 的 配 置 都 实 现 好 之 后 ， 接 下 来 我 们 就 需 要 对 功 能 的 实 现 进 行 编 码 ， 首 先 我 们 需 要 将 扫 描 的 结 果 提 取 出 来 ， 这 里 需 要 用 到 的   A P I   是   g o b y . g e t A s s e t ， 参 考 官 方 文 档 说 明 ： f u n c t i o n   a c t i v a t e   ( c o n t e n t )   {         g o b y . r e g i s t e r C o m m a n d ( ' W i n d o w s C o u n t ' ,   f u n c t i o n   ( )   { # W i n d o w s C o u n t 以 带 要 和 p a c k a g e 中 的 c o m m a n d 值 对 应                 l e t   p a t h   =   _ _ d i r n a m e   +   " / o s . h t m l " # 实 现 的 代 码 文 件 路 径                 g o b y . s h o w P a g e ( p a t h , f a l s e ) ; # 展 示 以 页 面 方 式 展 示         } ) ; } e x p o r t s . a c t i v a t e   =   a c t i v a t e ;
我 们 首 先 需 要 编 写 一 个 简 单 的   d e b u g   函 数 查 看 获 取 的 信 息 ： 2 . 4   W i n d o w s   版 本 信 息 提 取 版 本 信 息 提 取 通 过 将   d a t a   数 据 进 行 输 出 ， 我 们 可 以 很 清 晰 地 看 到   W i n d o w s   的 版 本 信 息 存 储 在   d c e r p c   协 议 中 的   p r o d u c t   字 段 中 ， 故 此 我 们 可 以 根 据 协 议 为   d c e r p c   并 且   p r o d u c t   中 包 含   W i n d o w s   关 键 字 作 为 过 滤 条 件 提 取   W i n d o w s   版 本 类 型 ， 代 码 如 下 ： g o b y . g e t A s s e t ( g o b y . g e t T a s k I d ( ) ,   g e t A s s e t D a t a ) ; / / 获 取 资 产 数 据 f u n c t i o n   g e t A s s e t D a t a ( d a t a )   {         i f   ( d a t a . s t a t u s C o d e   = =   2 0 0 )   {                 c o n s o l e . l o g ( d a t a ) ; / / 打 印 出 返 回 的 d a t a 数 据         } } l e t   o s t y p e s   =   [ ] ;   / / 存 储 系 统 类 型 g o b y . g e t A s s e t ( g o b y . g e t T a s k I d ( ) ,   g e t A s s e t D a t a ) ;   / / 获 取 资 产 数 据   / / 去 重 函 数 f u n c t i o n   u n i q u e ( a r r )   {     r e t u r n   A r r a y . f r o m ( n e w   S e t ( a r r ) ) ; } f u n c t i o n   g e t A s s e t D a t a ( d a t a )   {         i f   ( d a t a . s t a t u s C o d e   = =   2 0 0 )   {                 l e t   i p i n f o   =   d a t a . d a t a . i p s                 / / 获 取 O S 类 型                 i p i n f o . f o r E a c h ( ( v ,   k )   =   > {                         i f   ( v . p r o t o c o l s )   {                                 f o r   ( v a r   i   i n   v . p r o t o c o l s )   {                                         i f   ( v . p r o t o c o l s [ i ] . p r o t o c o l . s e a r c h ( " d c e r p c " )   ! =   - 1   & &   v . p r o t o c o l s [ i ] . p r o d u c t . s e a r c h ( " W i n d o w s " )   ! =   - 1 )   {                                                 c o n s o l e . l o g ( v . p r o t o c o l s [ i ] . p r o d u c t )  
执 行 结 果 2 . 5   提 取 提 取   I P   和 数 量 和 数 量 将 系 统 版 本 提 取 完 成 后 ， 我 们 需 要 将 对 应 的 版 本 的   I P   提 取 出 来 ， 然 后 将   I P   个 数 进 行 统 计 ， 这 里 是 一 个 一 对 多 的 关 系 ， 我 们 需 要 建 立 一 个 字 典 ， 将 系 统 类 型 作 为   k e y ， 将   I P   放 入 到   l i s t   中 去 ， 然 后 就 可 以 将 其 关 系 对 应 起 来 ， 最 后 对   v a l u e   的 数 量 进 行 统 计 既 可 以 完 成 我 们 的 需 求 ， 详 细 代 码 如 下 ： 执 行 结 果 2 . 6   展 示 展 示 展 示 就 直 接 抄 了   t h r e a t b o o k   插 件 的   h t m l   代 码 ， 直 接 将 源 码 复 制 修 改 一 下 即 可 ， 详 细 的 可 以 参 考 如 下 代 码 ：                                                 o s t y p e s . p u s h ( v . p r o t o c o l s [ i ] . p r o d u c t ) ; / / 将 系 统 类 型 存 入 列 表 中                                         }                                 }                         }                 } ) ;                 o s t y p e s   =   u n i q u e ( o s t y p e s ) ; / / 去 重         } }                 / / 根 据 O S 类 型 生 成 d i c                 f o r   ( v a r   i   i n   o s t y p e s )   {                     o s i n f o [ o s t y p e s [ i ] ]   =   [ ] ;                 }                 / / 根 据 O S 类 型 匹 配 对 应 的 I P                 f o r   ( v a r   k e y   i n   o s i n f o )   {                     i p i n f o . f o r E a c h ( ( v ,   k )   = >   {                         i f   ( v . p r o t o c o l s )   {                             f o r   ( v a r   i   i n   v . p r o t o c o l s )   {                                 i f   ( v . p r o t o c o l s [ i ] . p o r t   = =   1 3 5   & &   v . p r o t o c o l s [ i ] . p r o d u c t   = =   k e y )   {                                     o s i n f o [ k e y ] . p u s h ( v . p r o t o c o l s [ i ] . h o s t i n f o . s p l i t ( " : " ) [ 0 ] ) ;                                 }                             }                         }                     } ) ;                 }                 c o n s o l e . l o g ( o s i n f o ) < ! D O C T Y P E   h t m l > < h t m l   l a n g = " e n " >
< h e a d >     < m e t a   c h a r s e t = " U T F - 8 " >     < m e t a   n a m e = " v i e w p o r t "   c o n t e n t = " w i d t h = d e v i c e - w i d t h ,   i n i t i a l - s c a l e = 1 . 0 " >     < t i t l e > W i n d o w s 系 统 统 计 表 < / t i t l e >     < l i n k   r e l = " s t y l e s h e e t "   h r e f = " a s s e t s / l i b / l a y u i / c s s / l a y u i . c s s " > < / h e a d > < b o d y >     < d i v >         < s c r i p t > < / s c r i p t >     < / d i v >     < d i v >         < t a b l e   i d = " o s - t a b l e "   c l a s s = " l a y u i - t a b l e "   l a y - e v e n   l a y - s k i n = " n o b " >             < t h e a d >                 < t r >                     < t h   w i d t h = " 4 0 "   s t y l e = " f o n t - s i z e :   m e d i u m ; "   d a t a - i 1 8 n = " S y s t e m   t y p e " > < / t h >                     < t h   w i d t h = " 5 5 "   s t y l e = " f o n t - s i z e :   m e d i u m ; " > I P < / t h >                     < t h   w i d t h = " 5 5 "   s t y l e = " f o n t - s i z e :   m e d i u m ; "   d a t a - i 1 8 n = " C o u n t " > < / t h >                 < / t r >             < / t h e a d >             < t b o d y >                 < t r >                 < / t r >             < / t b o d y >         < / t a b l e >     < / d i v >     < / d i v >     < s c r i p t   s r c = " a s s e t s / j s / j q u e r y - 3 . 3 . 1 . m i n . j s " > < / s c r i p t >     < s c r i p t   s r c = " a s s e t s / l i b / l a y u i / l a y u i . a l l . j s " > < / s c r i p t >     < s c r i p t   s r c = " a s s e t s / j s / j q u e r y . i 1 8 n e x t . j s " > < / s c r i p t >     < s c r i p t >         l e t   o s i n f o   =   n e w   A r r a y ( ) ;         l e t   f s   =   p a r e n t . r e q u i r e ( ' f s ' ) ;         l e t   o s t y p e s   =   [ ] ;         l e t   h t m l   =   " " ;         g o b y . g e t A s s e t ( g o b y . g e t T a s k I d ( ) ,   g e t A s s e t D a t a ) ;         / / 去 重 函 数         f u n c t i o n   u n i q u e ( a r r )   {             r e t u r n   A r r a y . f r o m ( n e w   S e t ( a r r ) ) ;         }         f u n c t i o n   l a n g ( ) {             / / 获 取 当 前 L a n g u z g e             l e t   l a n g u a g e   =   g o b y . g e t L a n g ( ) ;             / / 判 断 翻 译 文 件 是 否 存 在             l e t   t r a n s l a t e S t a t e   =   f s . e x i s t s S y n c ( g o b y . _ _ d i r n a m e   +   ' / a s s e t s / t r a n s l a t e / '   +   l a n g u a g e + ' / h t m l . j s o n ' ) ;             / / 翻 译 文 件 存 在 则 使 用 翻 译 文 件 , 否 则 使 用 默 认 E N 翻 译             l e t   l a n g   =   t r a n s l a t e S t a t e ? l a n g u a g e : ' E N ' ;             l e t   a   =   $ . i 1 8 n . i n i t ( {
                l n g :   l a n g u a g e ,   / / 指 定 语 言                 u s e C o o k i e : f a l s e ,                 r e s G e t P a t h :   ' . / a s s e t s / t r a n s l a t e / ' + l a n g + ' / h t m l . j s o n ' , / / 语 言 包 的 路 径             } ,   f u n c t i o n ( e r r ,   t )   {                 i f ( ! e r r ) {                     $ ( ' [ d a t a - i 1 8 n ] ' ) . i 1 8 n ( ) ;   / /   通 过 选 择 器 集 体 翻 译                     r e t u r n ;                 }                 g o b y . s h o w E r r o r M e s s a g e ( e r r )             } ) ;         }         l a n g ( ) ;                 / / 当 l a n g 改 变 时 更 新 页 面 内 容         g o b y . b i n d E v e n t ( ' o n C h a n g e L a n g ' , ( ) = > {             l a n g ( ) ;         } )         f u n c t i o n   g e t A s s e t D a t a ( d a t a )   {             i f   ( d a t a . s t a t u s C o d e   = =   2 0 0 )   {                 l e t   i p i n f o   =   d a t a . d a t a . i p s                 / / 获 取 O S 类 型                 i p i n f o . f o r E a c h ( ( v ,   k )   = >   {                     i f   ( v . p r o t o c o l s )   {                         f o r   ( v a r   i   i n   v . p r o t o c o l s )   {                             i f   ( v . p r o t o c o l s [ i ] . p r o t o c o l . s e a r c h ( " d c e r p c " )   ! =   - 1   & &   v . p r o t o c o l s [ i ] . p r o d u c t . s e a r c h ( " W i n d o w s " )   ! =   - 1 )   {                                 o s t y p e s . p u s h ( v . p r o t o c o l s [ i ] . p r o d u c t ) ;                             }                         }                     }                 } ) ;                 o s t y p e s   =   u n i q u e ( o s t y p e s ) ;                 / / 根 据 O S 类 型 生 成 d i c                 f o r   ( v a r   i   i n   o s t y p e s )   {                     o s i n f o [ o s t y p e s [ i ] ]   =   [ ] ;                 }                 / / 根 据 O S 类 型 匹 配 对 应 的 I P                 f o r   ( v a r   k e y   i n   o s i n f o )   {                     i p i n f o . f o r E a c h ( ( v ,   k )   = >   {                         i f   ( v . p r o t o c o l s )   {                             f o r   ( v a r   i   i n   v . p r o t o c o l s )   {                                 i f   ( v . p r o t o c o l s [ i ] . p r o t o c o l . s e a r c h ( " d c e r p c " )   ! =   - 1   & &   v . p r o t o c o l s [ i ] . p r o d u c t   = =   k e y )   {                                     o s i n f o [ k e y ] . p u s h ( v . p r o t o c o l s [ i ] . h o s t i n f o . s p l i t ( " : " ) [ 0 ] ) ;                                 }                             }                         }                     } ) ;                 }                 / / 输 出 数 据                 f o r   ( v a r   o s   i n   o s i n f o )   {                     l e t   i p s   =   o s i n f o [ o s ] ;
最 后 输 出 结 果 如 下 ：   0 3   小 结 小 结 此 次 通 过 编 写 一 个 简 单 的 插 件 ， 对   G o b y   的 插 件 编 写 有 了 一 定 了 解 和 认 识 ， 并 且 从 中 收 获 了 不 少   j s   的 知 识 ， 也 感 谢   @ g o 0 p   师 傅 的 指 导 ； 在 编 写 过 程 中 也 发 现   G o b y   扫 描 的 结 果 需 要 更 加 完 善 ， 目 标 是 在   F O F A   找 到 的 ， F O F A   有 的 能 识 别 出 系 统 是   W i n d o w s   2 0 0 0   或 者   W i n d o w s   1 0   等 ， 但 是   G o b y   好 像 只 能 识 别 出   2 0 0 8   和   X P ， 其 实   G o b y   部 分 扫 描 结 果 是 有 识 别 到   W i n d o w s   的   N T   版 本 号 的 ， 根 据 版 本 号 的 范 围 也 可 以 对 系 统 做 一 个 初 步 的 判 断 ， 这 个 只 是 一 个 小   b u g ， 可 能 需 要 以 后 版 本 更 新 去 对 一 些 规 则 进 一 步 完 善 ， 希 望   G o b y   功 能 越 来 越 强 大 ， 插 件 越 来 越 丰 富 ， g o g o ！ 插 件 开 发 文 档 及 G o b y 开 发 版 下 载 ： h t t p s : / / g o b i e s . o r g / d o c s . h t m l 关 于 插 件 开 发 在 关 于 插 件 开 发 在 B 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 站 都 有 详 细 的 教 学 ， 欢 迎 大 家 到 弹 幕 区 合 影 ~ h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 u 5 4 y 1 4 7 P F /                     l e t   n u m s   =   o s i n f o [ o s ] . l e n g t h ;                     l e t   t d s   =   " " ;                     f o r   ( v a r   i p   i n   i p s )   {                         t d s   + =   i p s [ i p ]   +   " < / b r > " ;                     }                     h t m l   + =   ` < t r >                     < t d > $ { o s } < / t d >                     < t d > $ { t d s } < / t d >                     < t d > $ { n u m s } < / t d >                     < / t r > ` ;                 }                 $ ( " # o s - t a b l e   t b o d y " ) . h t m l ( h t m l ) ;             }         } < / s c r i p t > < / b o d y > < / h t m l >
更 多 插 件 分 享 更 多 插 件 分 享 ： ： •   g o 0 p   |   可 调 用 G o b y   A P I 进 行 漏 洞 检 测 的 G o b y _ e x p •   z h z y k e r   |   可 进 行 W e b 漏 洞 扫 描 和 验 证 的 v u l m a p •   h 1 e i 1   |   如 何 快 速 上 手   Z o o k e e p e r   未 授 权 漏 洞 •   蜉 蝣   |   可 进 行 W e b 路 径 爆 破 的 D i r s e a r c h •   E y e s   |   调 用   P y t h o n   脚 本 进 行 漏 洞 测 试 的   P y t h o n C a l l 更 多   > >     插 件 分 享 如 果 表 哥 / 表 姐 也 想 把 自 己 上 交 给 社 区 （ 获 取 红 队 专 版 ） ， 戳 这 里 领 取 一 份 插 件 任 务 ？ h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n / p r o j e c t s 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理