搜索

[20464] 2021-01-11_悬剑武器库2021年公益日报

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-11_悬剑武器库2021年公益日报 悬 剑 武 器 库 2 0 2 1 年 公 益 日 报 n o t h i n g   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 1 2 0 2 1 - 0 1 - 0 9 责 任 编 辑 : n o t h i n g 工 具 目 录 1 . p h p s p l o i t 是 一 款 功 能 齐 全 的 C 2 框 架 ， 通 过 单 行 P H P 后 门 以 静 默 方 式 保 留 在 W e b 服 务 器 上 。 2 . A D A C L S c a n n e r 一 款 扫 描 活 动 目 录 权 限 并 自 动 生 成 报 告 的 小 工 具 。 3 . r 3 c o n 1 z 3 r 是 一 种 被 动 侦 听 工 具 ， 具 有 内 置 功 能 。 4 . R e c o n - D o g 是 一 个 用 来 做 基 础 信 息 收 集 的 工 具 ， 利 用 A P I 来 工 作 从 而 使 你 的 信 息 不 被 暴 露 。 5 . W p r e c o n （ W o r d p r e s s   R e c o n ） 是 W o r d p r e s s   C M S 中 的 漏 洞 识 别 工 具 6 . C o v e n a n t 是 一 个 允 许 多 用 户 协 作 . N E T 命 令 和 控 制 框 架 。 7 . B a d - P D F 是 一 款 通 过 创 建 恶 意 P D F 文 件 ， 以 达 到 W i n d o w s 计 算 机 窃 取 N T L M （ N T L M v 1   /   N T L M v 2 ） 哈 希 的 工 具 。 8 . I n f o S c r a p e r 一 种 界 面 友 好 的 网 络 应 用 资 产 检 测 工 具 。 9 . a q u a m a n 是 一 款 集 资 产 探 测 、 服 务 漏 洞 检 测 、 认 证 爆 破 、 渗 透 测 试 等 功 能 综 合 W E B 平 台 工 具 。 1 0 . s k y s c o r p i o n 是 一 款 w e b s h e l l   权 限 管 理 工 具 。 1 1 . w i f i p u m p k i n 3 是 一 款 基 于 l i n u x 的 虚 拟 A P 搭 建 恶 意 W i - F i 接 入 点 攻 击 的 框 架 。 1 2 . S h a r p S h a r e s 是 一 款 基 于 . n e t 框 架 的 共 享 协 议 嗅 探 、 爆 破 、 利 用 工 具 。 1 . p h p s p l o i t 介 绍 介 绍 使 用 标 准 客 户 端 请 求 下 的 H T T P 标 头 和 W e b 服 务 器 的 相 对 响 应 ， 通 过 一 个 微 小 的 多 态 后 门 进 行 隧 道 传 输 ， 从 而 实 现 了 模 糊 通 信 ： 安 装 安 装 & l t ; ? p h p   @ e v a l ( $ _ S E R V E R [ ' H T T P _ P H P S P L 0 1 T ' ] ) ;   ? & g t ;
特 点 特 点 高 效 ： 超 过 高 效 ： 超 过 2 0 个 插 件 可 自 动 执 行 权 限 提 升 任 务 个 插 件 可 自 动 执 行 权 限 提 升 任 务 • 运 行 命 令 并 浏 览 文 件 系 统 ， 绕 过 P H P 安 全 限 制 • 在 客 户 端 和 目 标 之 间 上 传 / 下 载 文 件 • 通 过 本 地 文 本 编 辑 器 编 辑 远 程 文 件 • 在 目 标 系 统 上 运 行 S Q L 控 制 台 • 生 成 反 向 T C P   S h e l l 隐 身 ： 该 框 架 是 由 偏 执 狂 创 建 的 ， 用 于 偏 执 狂 隐 身 ： 该 框 架 是 由 偏 执 狂 创 建 的 ， 用 于 偏 执 狂 • 通 过 日 志 分 析 和 N I D S 签 名 检 测 几 乎 看 不 见 • 安 全 模 式 和 常 见 P H P 安 全 性 限 制 绕 过 • 通 信 隐 藏 在 H T T P 标 头 中 • 加 载 的 负 载 被 混 淆 以 绕 过 N I D S • h t t p   /   h t t p s   /   s o c k s 4   /   s o c k s 5 代 理 支 持 方 便 ： 具 有 许 多 关 键 功 能 的 强 大 界 面 方 便 ： 具 有 许 多 关 键 功 能 的 强 大 界 面 • 任 何 选 项 的 详 细 帮 助 （ h e l p 命 令 ） • 客 户 端 和 服 务 器 上 的 跨 平 台 。 • C L I 支 持 自 动 完 成 和 多 命 令 • 会 话 保 存 / 加 载 功 能 和 永 久 历 史 记 录 • 对 大 型 有 效 负 载 （ 例 如 上 传 ） 的 多 请 求 支 持 • 提 供 强 大 的 ， 高 度 可 配 置 的 设 置 引 擎 • 每 个 设 置 （ 例 如 用 户 代 理 ） 都 有 一 个 多 态 模 式 • 用 于 插 件 交 互 的 可 定 制 环 境 变 量 • 提 供 完 整 的 插 件 开 发 A P I 使 用 方 式 使 用 方 式 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n i l 0 x 4 2 / p h p s p l o i t c d   p h p s p l o i t / p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t . / p h p s p l o i t   - - i n t e r a c t i v e   - - e v a l   " h e l p   h e l p "
项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / n i l 0 x 4 2 / p h p s p l o i t 2 . A D A C L S c a n n e r 介 绍 介 绍 • 用 P o w e r S h e l l 完 全 编 写 的 工 具 。 • 具 有 G U I 的 工 具 ， 用 于 在 A c t i v e   D i r e c t o r y 中 创 建 访 问 控 制 列 表 （ D A C L ） 和 系 统 访 问 控 制 列 表 （ S A C L ） 的 报 告 。 • 取 证 - A c t i v e   D i r e c t o r y   A C L 调 查 • 控 制 A D 权 限 和 A D   A C L 扫 描 程 序 工 具 安 装 安 装 使 用 使 用 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c a n i x 1 / A D A C L S c a n n e r c d   A D A C L S c a n n e r /
功 能 功 能 • 扫 描 链 接 的 组 策 略 对 象 • 查 看 D A C L   /   S A C L 的 H T M L 报 告 并 将 其 保 存 到 磁 盘 。 • 以 C S V 格 式 导 出 A c t i v e   D i r e c t o r y 对 象 上 的 D A C L   /   S A C L 。 • 在 E x c e l 工 作 表 中 的 A c t i v e   D i r e c t o r y 对 象 上 导 出 D A C L   /   S A C L 。 • 连 接 并 浏 览 由 专 有 名 称 定 义 的 默 认 域 ， 架 构 ， 配 置 或 命 名 上 下 文 。 • 通 过 按 O U 或 所 有 对 象 的 类 型 单 击 来 浏 览 命 名 上 下 文 。 • 仅 报 告 显 式 分 配 的 D A C L   /   S A C L 。 • 报 告 O U ， O U 和 容 器 对 象 或 所 有 对 象 类 型 。 • 筛 选 特 定 访 问 类 型 的 D A C L   /   S A C L 。 “ 拒 绝 ” 权 限 在 哪 里 存 在 ？ • 筛 选 D A C L   /   S A C L 以 获 取 特 定 身 份 。 “ 域 客 户 端 管 理 员 ” 在 哪 里 有 显 式 访 问 权 限 ？ 或 使 用 “   j d o e ” 之 类 的 通 配 符 。 • 筛 选 D A C L   /   S A C L 以 获 取 对 特 定 对 象 的 许 可 。 在 计 算 机 对 象 上 的 权 限 设 置 在 哪 里 ？ • 跳 过 报 告 中 的 默 认 权 限 （ d e f a u l t S e c u r i t y D e s c r i p t o r ） 。 使 查 找 自 定 义 权 限 更 加 容 易 。 • 报 告 对 象 的 所 有 者 。 • 将 以 前 的 结 果 与 当 前 配 置 进 行 比 较 ， 并 按 配 色 方 案 查 看 差 异 （ 绿 色 = 匹 配 权 限 ， 黄 色 = 新 权 限 ， 红 色 = 缺 少 权 限 ） 。 • 修 改 权 限 时 报 告 • 比 较 时 可 以 使 用 A D 复 制 元 数 据 。 • 可 以 将 以 前 创 建 的 C S V 文 件 转 换 为 H T M L 报 告 。 • 有 效 权 限 ， 选 择 一 个 安 全 主 体 ， 然 后 将 其 匹 配 A D 中 的 权 限 。 • 使 用 有 效 的 权 限 扫 描 时 ， 基 于 重 要 性 的 彩 色 编 码 权 限 。 • 列 出 您 的 域 ， 然 后 从 列 表 中 选 择 一 个 。 • 获 取 安 全 描 述 符 的 大 小 （ 字 节 ） 。 • 关 于 禁 用 继 承 的 报 告 。 • 在 报 告 中 获 取 所 有 继 承 的 权 限 。 • H T L M 报 告 包 含 标 题 。 • 所 有 报 告 类 型 的 重 要 性 摘 要 。 • 通 过 右 键 单 击 容 器 对 象 来 刷 新 节 点 。 • 通 过 将 字 符 串 匹 配 到 d i s t i n g u i s h e d N a m e 将 对 象 从 报 表 中 排 除 • 您 可 以 从 一 个 域 中 获 取 C S V 文 件 ， 然 后 将 其 用 于 另 一 个 域 。 通 过 用 当 前 域 替 换 旧 的 D N ， 您 可 以 重 新 使 用 域 之 间 的 报 告 。 您 也 可 以 替 换 （ 短 域 名 ） N e t b i o s 名 称 安 全 主 体 。 • 报 告 架 构 中 已 修 改 的 默 认 安 全 描 述 符 。 • 验 证 转 换 和 比 较 功 能 中 使 用 的 C S V 文 件 的 格 式 。 • 与 C S V 文 件 配 对 时 ， A D 中 缺 少 的 节 点 将 报 告 为 “   A D 中 不 存 在 节 点 ” • 可 以 禁 用 进 度 条 以 加 快 创 建 报 告 的 速 度 。 • 如 果 无 法 连 接 用 于 压 缩 的 C S V 文 件 中 的 第 一 个 节 点 ， 则 扫 描 将 停 止 。 • 在 H T L M 报 告 中 显 示 组 中 的 组 成 员 。 • 在 初 始 化 O b j e c t S e c u r i t y 类 的 新 实 例 时 绕 过 特 定 于 对 象 的 A C E 合 并 ， 从 而 在 N T s e c u r i t y D e s c r i p t o r 中 显 示 真 实 S D D L 的 值 。
项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / c a n i x 1 / A D A C L S c a n n e r 3 . r 3 c o n 1 z 3 r 介 绍 介 绍 R 3 c o n 1 z 3 r 是 一 个 轻 量 级 的 W e b 信 息 收 集 工 具 ， 具 有 用 p y t h o n 编 写 的 直 观 功 能 。 它 提 供 了 一 个 强 大 的 环 境 ， 可 以 在 其 中 快 速 ， 彻 底 地 进 行 基 于 开 源 情 报 （ O S I N T ） 基 于 W e b 的 足 迹 管 理 。 足 迹 是 道 德 黑 客 的 第 一 阶 段 ， 它 收 集 有 关 目 标 的 所 有 可 能 信 息 。 R 3 c o n 1 z 3 r 是 一 种 被 动 侦 听 工 具 ， 具 有 内 置 功 能 ， 其 中 包 括 ： H T T P 标 头 标 志 ， T r a c e r o u t e ， W h o i s 足 迹 ， D N S 信 息 ， 同 一 服 务 器 上 的 站 点 ， N m a p 端 口 扫 描 程 序 ， 反 向 目 标 和 网 页 上 的 超 链 接 。 在 提 供 必 要 的 输 入 后 ， 该 工 具 将 以 H T M L 格 式 生 成 输 出 。 安 装 安 装 依 赖 模 块 依 赖 模 块 使 用 使 用 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / a b d u l g a p h y / r 3 c o n 1 z 3 r 4 . R e c o n - D o g 介 绍 介 绍 R e c o n - D o g 是 一 个 用 来 做 基 础 信 息 收 集 的 工 具 ， 它 使 用 A P I 来 工 作 来 使 你 的 信 息 不 被 暴 露 。 #   i n s t a l l   f r o m   p y p i       p i p   i n s t a l l   r 3 c o n 1 z 3 r p i p   i n s t a l l   w i n _ u n i c o d e _ c o n s o l e   c o l o r a m a         #   ` d o m a i n . c o m `   i s   t h e   w e b s i t e   t o   p e r f o r m   f o o t p r i n t i n g   o n         r 3 c o n 1 z 3 r   - d   d o m a i n . c o m
功 能 功 能 • C e n s y s ： 使 用 c e n s y s . i o 收 集 有 关 I P 地 址 的 大 量 信 息 。 • N S 查 找 ： 名 称 服 务 器 查 找 吗 • 端 口 扫 描 ： 扫 描 最 常 见 的 T C P 端 口 • 检 测 C M S ： 可 以 检 测 4 0 0 多 个 内 容 管 理 系 统 • W h o i s 查 找 ： 执 行 W h o i s 查 找 • 检 测 蜜 罐 ： 使 用 s h o d a n . i o 检 查 目 标 是 否 为 蜜 罐 • 查 找 子 域 ： 使 用 f i n d s u b d o m a i n s . c o m 查 找 子 域 • 反 向 I P 查 找 ： 进 行 反 向 I P 查 找 以 查 找 与 I P 地 址 关 联 的 域 • 检 测 技 术 ： 使 用 w a p p a l y z e r . c o m 检 测 1 0 0 0 多 种 技 术 • 全 部 ： 针 对 目 标 运 行 所 有 实 用 程 序 安 装 安 装 使 用 使 用 查 找 子 域 名 枚 举 子 域 名 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / R e c o n D o g 5 . W p r e c o n 介 绍 介 绍 W p r e c o n （ W o r d p r e s s   R e c o n ） 是 C M S   W o r d p r e s s 中 的 漏 洞 识 别 工 具 ， 1 0 0 ％ 使 用 G o 开 发 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s 0 m d 3 v / R e c o n D o g c d   R e c o n D o g / p y t h o n   d o g   - t   b a i d u . c o m p y t h o n   d o g   - t   m a r v e l . c o m   - c   7 s u b d o m a i n f i n d e r   - t   e x a m p l e . c o m   |   p y t h o n   d o g   - - d o m a i n s   - c   3
安 装 安 装 使 用 使 用 语 法 语 法 ( s ) 介 绍 介 绍 - u ,   - - u r l   s t r i n g 侦 测 地 址   ( E x :   h t t p ( s ) : / / e x a m p l e . c o m / ) .   ( R e q u i r e d ) - - u s e r s - e n u m e r a t e 使 用 提 供 的 模 式 枚 举 用 户 . - - t h e m e s - e n u m e r a t e 使 用 提 供 的 模 式 枚 举 主 题 . - - p l u g i n s - e n u m e r a t e 使 用 提 供 的 模 式 枚 举 插 件 . - - d e t e c t i o n - w a f 尝 试 检 测 目 标 是 否 正 在 使 用 任 何 W A F . - - d e t e c t i o n - h o n e y p o t 基 于 s h o d a n 尝 试 检 测 目 标 是 否 为 蜜 罐 . - - n o - c h e c k - w p 跳 过 对 目 标 的 w o r d p r e s s 检 查 . - - r a n d o m - a g e n t 随 机 选 择 的 H T T P （ S ） 用 户 代 理 标 头 值 . - - t o r 使 用 T o r 匿 名 网 络 . - - d i s a b l e - t l s - c h e c k s 禁 用 S S L   /   T L S 证 书 验 证 . - h ,   - - h e l p 帮 助 . - v ,   - - v e r b o s e 详 细 模 式 . 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / b l a c k c r w / w p r e c o n 6 . C o v e n a n t 介 绍 介 绍 C o v e n a n t 是 一 个 . N E T 命 令 和 控 制 框 架 ， 旨 在 突 出 . N E T 的 攻 击 面 ， 使 进 攻 性 . N E T 商 业 工 具 的 使 用 更 加 轻 松 ， 并 充 当 红 队 成 员 的 协 作 命 令 和 控 制 平 台 。 其 中 包 括 基 于 W e b 的 界 面 ， 该 界 面 允 许 多 用 户 协 作 。 功 能 功 能 g i t   h t t p s : / / g i t h u b . c o m / b l a c k c r w / w p r e c o n c d   w p r e c o n / w p r e c o n   - - u r l   " h t t p s : / / w w w . x x x x x x x . c o m / "   - - d e t e c t i o n - w a f
W i n d o w s 进 程 注 入 这 是 在 W i n d o w s 操 作 系 统 上 用 于 进 行 注 入 的 一 些 流 行 方 法 。 • 主 持 人 • 多 余 字 节 • 传 播 • 服 务 控 制 处 理 程 序 • 后 台 打 印 程 序 /   A L P C • 内 核 清 单 表 • C L I P B R D W N D C L A S S • 单 词 变 形 ， 低 血 压 ， 自 动 小 胡 瓜 ， 串 流 ， 回 油 ， L i s t P l a n t i n g ， T r e e p o l i n e • W i n d o w s 通 知 功 能 • W i n d o w s 专 有 助 手 功 能 • 多 提 供 商 路 由 器 （ M P R ） D L L 和 外 壳 通 知 • D N S 客 户 端 A P I • 突 破 B a D D E r • 工 具 提 示 或 通 用 控 件 • K n o w n D l l s 缓 存 中 毒 使 用 使 用 项 目 里 面 包 含 了 源 文 件 以 及 编 译 好 的 文 件 ， 需 要 W I N D O W S 平 台 编 译 、 部 署 搭 建 。 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / o d z h a n / i n j e c t i o n 7 . B a d - P D F 介 绍 介 绍 B a d - P D F 会 创 建 恶 意 P D F 文 件 ， 以 从 W i n d o w s 计 算 机 中 窃 取 N T L M （ N T L M v 1   /   N T L M v 2 ） 哈 希 ， 它 利 用 检 查 点 团 队 披 露 的 漏 洞 来 创 建 恶 意 P D F 文 件 。 B a d - P d f 使 用 R e s p o n d e r 侦 听 器 读 取 N T L M 哈 希 。 此 方 法 适 用 于 所 有 P D F 阅 读 器 （ 任 何 版 本 ）   大 多 数 E D R   / 端 点 解 决 方 案 都 无 法 检 测 到 此 攻 击 。 安 装 安 装 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d e e p z e c / B a d - P d f c d   B a d - P d f / p y t h o n   b a d p d f . p y
使 用 使 用 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / d e e p z e c / B a d - P d f 8 . I n f o S c r a p e r 介 绍 介 绍 p y t h o n   b a d p d f . p y
I n f o   S c r a p e r 是 一 款 界 面 友 好 的 w e b 应 用 资 产 探 测 工 具 ， 适 合 于 渗 透 测 试 前 期 对 目 标 资 产 的 快 速 探 测 ， 如 C D N 探 测 、 W e b 指 纹 等 ， 项 目 基 于 N o d e J S ， 扫 描 结 果 直 接 本 地 以 列 表 形 式 展 示 。 目 前 支 持 ： C D N 判 断 、 W e b 指 纹 、 W H O I S 查 询 、 子 域 名 发 现 、 I P 反 查 域 名 、 I P 地 理 位 置 、 I P 端 扫 描 、 静 态 文 件 中 敏 感 信 息 发 现 如 A P I 接 口 、 邮 箱 ， 电 话 等 安 装 安 装 功 能 功 能 • 自 动 化 信 息 搜 集 过 程 ， 提 升 效 率 • 探 测 结 果 实 时 展 示 ， 无 需 刷 新 • 探 测 过 程 模 块 化 ， 支 持 个 人 对 模 块 进 行 定 制 • 页 面 敏 感 信 息 提 取 ， 增 强 的 正 则 匹 配 • 支 持 H T M L 展 示 ， 无 需 烦 人 的 标 签 提 取 工 作 项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / M i c h a e l W a y n e L I U / I n f o S c r a p e r 9 . a q u a m a n 介 绍 介 绍 a q u a m a n 是 自 动 化 渗 透 测 试 ( 安 全 审 计 ) W E B A P I 服 务 器 ， 主 要 用 于 资 产 探 测 、 认 证 爆 破 、 W e b 渗 透 、 服 务 漏 洞 。 安 装 安 装 n p m   i n s t a l l   n p m   s t a r t d o c k e r   r u n   - d   - p   2 7 0 1 7 : 2 7 0 1 7   - v   / h o m e / a q u a m a n / m o n g o / c o n f i g : / d a t a / c o n f i g d b   - v   / h o m e / a q u a m a n / m o n g o / d b : / d a t a / d b   - - n a m e   m o n g o   m o n g o   - - a u t h d o c k e r   r u n   - i t   - d   - p   2 3 4 4 3 : 3 4 4 3   - - n a m e   a w v s   j s t a n g / a w v s : 1 . 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理