搜索

[12365] 2018-02-15_高效与争议并存：大规模自动化渗透工具AutoSploit

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-02-15_高效与争议并存：大规模自动化渗透工具AutoSploit 高 效 与 争 议 并 存 ： 大 规 模 自 动 化 渗 透 工 具 A u t o S p l o i t C o v f e f e   F r e e B u f   2 0 1 8 - 0 2 - 1 5 渗 透 测 试 有 时 其 实 并 不 是 那 么 难 ， 现 在 有 很 多 工 具 被 设 计 用 来 简 化 过 程 ， 让 渗 透 测 试 者 们 更 方 便 ， 更 省 时 地 达 渗 透 测 试 有 时 其 实 并 不 是 那 么 难 ， 现 在 有 很 多 工 具 被 设 计 用 来 简 化 过 程 ， 让 渗 透 测 试 者 们 更 方 便 ， 更 省 时 地 达 到 预 期 目 标 。 今 天 要 介 绍 的 工 具 是 到 预 期 目 标 。 今 天 要 介 绍 的 工 具 是 A u t o S p l o i t ， 顾 名 思 义 ， 这 个 工 具 的 灵 感 就 来 源 于 ， 顾 名 思 义 ， 这 个 工 具 的 灵 感 就 来 源 于 “ 高 效 渗 透 高 效 渗 透 ” ， 由 于 该 工 具 ， 由 于 该 工 具 高 度 自 动 化 （ 包 括 寻 找 漏 洞 的 过 程 ） 的 特 点 ， 不 当 使 用 可 能 会 导 致 严 重 后 果 ， 所 以 建 议 使 用 时 不 要 用 力 过 猛 。 高 度 自 动 化 （ 包 括 寻 找 漏 洞 的 过 程 ） 的 特 点 ， 不 当 使 用 可 能 会 导 致 严 重 后 果 ， 所 以 建 议 使 用 时 不 要 用 力 过 猛 。 前 言 前 言 众 所 周 知 ， 在 基 本 的 渗 透 流 程 中 ， 测 试 者 需 要 先 找 到 服 务 器 （ 或 其 他 目 标 ） ， 然 后 检 查 该 目 标 是 否 有 漏 洞 可 以 利 用 ， 然 后 成 功 利 用 漏 洞 。 而 A u t o S p l o i t 结 合 了 联 网 设 备 搜 索 引 擎 S h o d a n ， 同 时 使 用 M e t a s p l o i t 来 进 行 渗 透 。 P s e u d o n y m o u s 的 安 全 研 究 员 也 即 A u t o S p l o i t 的 作 者 V e c t o r 称 ： “ 基 本 上 你 只 需 要 打 开 工 具 ， 然 后 输 入 一 个 关 键 字 （ 如 A p a c h e ） 进 行 查 询 ， 然 后 工 具 就 会 使 用 S h o d a n   A P I 查 找 S h o d a n 上 描 述 为 “ A p a c h e ” 的 设 备 。 之 后 根 据 所 输 入 的 关 键 字 加 载 并 排 序 M e t a s p l o i t 模 块 ， 一 旦 选 择 了 适 当 的 模 块 ， 就 会 对 目 标 列 表 按 顺 序 执 行 模 块 。 ” 可 以 说 这 款 工 具 也 降 低 了 黑 客 的 门 槛 ， 因 为 黑 客 此 前 一 般 是 没 有 办 法 一 次 性 针 对 如 此 多 的 设 备 的 。 正 因 如 此 ， 这 款 工 具 在 信 息 安 全 社 区 也 受 到 了 一 些 批 评 。 R i c h a r d   B e j t l i c h 在 T w i t t e r 上 说 ： “ 这 种 工 具 真 的 没 必 要 ， 结 合 S h o d a n 让 问 题 更 突 出 了 。 现 在 根 本 没 有 正 当 理 由 让 脚 本 小 子 也 可 以 大 范 围 利 用 公 共 系 统 ， 等 着 哭 着 结 束 吧 。 ” 不 过 V e c t o r 倒 是 很 淡 定 。 他 回 应 说 ： “ 这 种 话 也 可 以 用 在 其 他 一 些 工 具 上 ， 我 个 人 认 为 信 息 应 该 是 自 由 的 ， 我 本 人 也 是 开 源 的 粉 丝 ， 所 以 何 乐 而 不 为 呢 ？ ” 工 具 介 绍 工 具 介 绍 A u t o S p l o i t 会 使 用 S h o d a n   A P I 自 动 收 集 目 标 ， 前 面 已 经 提 到 通 过 关 键 词 搜 索 ， 如 A p a c h e ， I I S 等 。 该 步 骤 完 成 后 ， 工 具 的 “ E x p l o i t ” 组 件 就 会 运 行 一 系 列 M e t a s p l o i t 模 块 来 尝 试 利 用 目 标 ， 用 哪 些 模 块 取 决 于 该 模 块 与 搜 索 的 关 键 词 的 匹 配 程 度 。 不 过 作 者 也 添 加 了 运 行 所 有 可 用 模 块 的 功 能 来 进 行 “ 病 急 乱 投 医 ” 式 渗 透 。 可 用 模 块 会 尝 试 远 程 代 码 执 行 或 得 到 T C P   r e v e r s e   s h e l l 或 M e t e r p r e t e r 会 话 ， 在 “ E x p l o i t ” 组 件 弹 出 之 前 可 以 配 置 I P ， 端 口 等 。 从 O P S E C 角 度 来 看 ， 使 用 本 地 主 机 接 收 连 接 并 不 是 好 主 意 ， 你 可 以 考 虑 使 用 V P S 。 工 具 使 用 工 具 使 用
首 先 克 隆 r e p o . 然 后 从 终 端 打 开 a u t o s p l o i t . p y 即 可 ， 你 可 以 参 考 后 面 的 介 绍 来 选 择 序 号 。 可 用 模 块 可 用 模 块 在 该 工 具 中 可 用 的 模 块 都 是 可 以 远 程 执 行 代 码 的 ， 你 可 以 在 m o d u l e s . t x t 里 查 看 这 些 模 块 。 如 果 你 想 要 添 加 更 多 模 块 ， 请 通 过 以 下 方 式 添 加 ： 另 起 一 行 将 其 添 加 到 m o d u l e s . t x t 中 即 可 。 依 赖 依 赖 A u t o S p l o i t 依 赖 于 以 下 P y t h o n 2 . 7 模 块 。 如 果 你 发 现 没 有 安 装 这 些 ， 可 以 使 用 p i p ： 由 于 A u t o S p l o i t 调 用 了 M e t a s p l o i t   F r a m e w o r k ， 所 以 你 同 时 需 要 安 装 它 。 点 击 这 里 从 R a p i d 7 获 取 。 注 意 事 项 注 意 事 项 虽 然 这 不 完 全 是 一 个 B e t a 版 本 ， 但 也 算 是 个 早 期 版 本 。 在 未 来 该 工 具 可 能 会 发 生 一 些 变 化 ， 如 果 你 碰 巧 遇 到 b u g 或 者 也 希 望 改 善 这 款 工 具 ， 那 么 点 击 这 里 前 往 提 交 。 另 外 ， 请 勿 将 其 用 于 非 法 用 途 ！ 参 考 来 源 ： 参 考 来 源 ： g i t h u b / m o t h e r b o a r d ， ， F B 小 编 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M g i t   c l o n e   h t t p s : / / g i t h u b . c o m / N u l l A r r a y / A u t o S p l o i t . g i t u s e   e x p l o i t / l i n u x / h t t p / n e t g e a r _ w n r 2 0 0 0 _ r c e ; e x p l o i t   - j ; s h o d a n b l e s s i n g s p i p   i n s t a l l   s h o d a n p i p   i n s t a l l   b l e s s i n g s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理