搜索

[13572] 2018-12-25_Scannerl：模块化分布式指纹识别引擎工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-12-25_Scannerl：模块化分布式指纹识别引擎工具 S c a n n e r l ： 模 块 化 分 布 式 指 纹 识 别 引 擎 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 1 2 - 2 5 S c a n n e r l 是 由 是 由 K u d e l s k i   S e c u r i t 开 发 的 模 块 化 分 布 式 指 纹 识 别 引 擎 ， 它 可 以 在 单 个 主 机 上 识 别 数 以 千 计 的 目 标 指 开 发 的 模 块 化 分 布 式 指 纹 识 别 引 擎 ， 它 可 以 在 单 个 主 机 上 识 别 数 以 千 计 的 目 标 指 纹 ， 也 可 以 在 多 个 主 机 上 分 布 执 行 分 布 式 的 指 纹 识 别 。 纹 ， 也 可 以 在 多 个 主 机 上 分 布 执 行 分 布 式 的 指 纹 识 别 。 S c a n n e r l 会 识 别 会 识 别 z m a p 到 端 口 扫 描 的 指 纹 内 容 。 当 前 的 到 端 口 扫 描 的 指 纹 内 容 。 当 前 的 S c a n n e r l 版 本 适 用 于 版 本 适 用 于 D e b i a n / U b u n t u / A r c h （ 包 括 其 他 的 一 些 发 行 版 本 ） ， 使 用 主 （ 包 括 其 他 的 一 些 发 行 版 本 ） ， 使 用 主 / 从 （ 从 （ m a s t e r / s l a v e ） 架 构 ， 主 ） 架 构 ， 主 节 点 会 将 工 作 （ 主 机 指 纹 ） 分 配 给 其 从 节 点 （ 本 地 或 远 程 ） ， 且 整 个 部 署 对 用 户 都 是 透 明 的 。 节 点 会 将 工 作 （ 主 机 指 纹 ） 分 配 给 其 从 节 点 （ 本 地 或 远 程 ） ， 且 整 个 部 署 对 用 户 都 是 透 明 的 。 S c a n n e r l   的 优 势 的 优 势 传 统 的 指 纹 识 别 工 具 在 进 行 大 规 模 分 析 时 ， 安 全 研 究 人 员 通 常 会 遇 到 两 个 限 制 ： 首 先 ， 这 些 工 具 通 常 都 是 为 一 次 扫 描 相 对 较 少 的 主 机 而 构 建 的 ， 且 不 适 用 于 大 范 围 的 I P 地 址 。 其 次 ， 如 果 对 I P S 设 备 保 护 的 大 范 围 I P 地 址 进 行 指 纹 识 别 ， 则 很 有 可 能 被 列 入 黑 名 单 导 致 信 息 集 的 不 完 整 和 缺 失 。 S c a n n e r l 则 可 以 很 好 的 解 决 这 些 限 制 ， 你 不 仅 可 以 在 单 个 主 机 执 行 指 纹 识 别 任 务 ， 还 可 以 将 任 务 分 布 式 到 多 个 主 机 执 行 。 S c a n n e r l 还 使 这 些 任 务 的 分 发 完 全 透 明 ， 这 使 得 大 型 指 纹 项 目 的 设 置 和 维 护 更 加 容 易 ， 让 安 全 研 究 人 员 有 更 多 的 时 间 专 注 于 分 析 ， 而 无 需 手 工 操 作 重 复 繁 杂 的 工 作 。 此 外 ， s c a n n e r l 还 允 许 你 通 过 几 行 代 码 轻 松 设 置 特 定 的 指 纹 分 析 。 创 建 指 纹 识 别 群 集 不 仅 易 于 设 置 ， 而 且 还 可 以 通 过 在 指 纹 识 别 活 动 中 添 加 f i n e - t u n e d 扫 描 来 进 行 调 整 。 可 以 说 s c a n n e r l 是 执 行 大 规 模 指 纹 识 别 任 务 速 度 最 快 的 工 具 。 安 装 安 装 不 同 安 装 选 项 请 参 阅 w i k i 安 装 页 面 。 要 从 源 码 安 装 ， 首 先 请 确 保 你 已 安 装 E r l a n g （ 且 版 本 不 低 于 v . 1 8 ） 以 及 选 择 对 应 于 你 平 台 的 安 装 包 ： E r l a n g   d o w n l o a d s 安 装 所 需 的 包 ： 然 后 构 建 s c a n n e r l ： #   o n   d e b i a n $   s u d o   a p t   i n s t a l l   e r l a n g   e r l a n g - s r c   r e b a r #   o n   a r c h $   s u d o   p a c m a n   - S   e r l a n g - n o x   r e b a r
查 看 帮 助 选 项 ： 对 于 a r c h   l i n u x 用 户 可 在 a u r 中 获 取 s c a n n e r l 。 D E B （ U b u n t u ， D e b i a n ） 可 在 发 行 版 中 找 到 。 R P M （ O p e n s u s e ， C e n t o s ， R e d h a t ） 可 在 h t t p s : / / b u i l d . o p e n s u s e . o r g / p a c k a g e / s h o w / h o m e : c h a p e a u r o u g e / s c a n n e r l 下 找 到 。 分 布 式 设 置 分 布 式 设 置 执 行 分 布 式 扫 描 需 要 两 种 类 型 的 节 点 ： 主 节 点 ： s c a n n e r l 二 进 制 文 件 运 行 的 地 方 从 节 点 ： s c a n n e r l 将 连 接 以 分 发 其 所 有 工 作 的 位 置 主 节 点 需 要 安 装 和 编 译 s c a n n e r l ， 而 从 节 点 只 需 安 装 E r l a n g 。 整 个 设 置 是 透 明 的 ， 由 主 节 点 自 动 完 成 。 分 布 式 扫 描 的 要 求 分 布 式 扫 描 的 要 求 所 有 主 机 都 需 要 安 装 相 同 版 本 的 E r l a n g 所 有 主 机 都 可 以 使 用 S S H 公 钥 相 互 连 接 所 有 主 机 的 名 称 解 析 （ 如 未 设 置 正 确 的 D N S ， 请 使 用 / e t c / h o s t s ） 所 有 主 机 都 具 有 相 同 的 E r l a n g   s e c u r i t y   c o o k i e 所 有 主 机 必 须 允 许 连 接 到 E r l a n g   E P M D 端 口 （ T C P / 4 3 6 9 ） 所 有 主 机 都 打 开 了 以 下 端 口 范 围 ： T C P / 1 1 1 0 0 到 T C P / 1 1 1 0 0 + 从 节 点 数 使 用 使 用 单 独 使 用 单 独 使 用 S c a n n e r l 可 以 在 本 地 主 机 上 单 独 使 用 。 但 它 仍 将 在 运 行 它 的 同 一 主 机 上 创 建 一 个 从 节 点 。 因 此 ， 你 同 样 需 要 满 足 上 述 分 布 式 设 置 要 求 。 一 个 快 速 的 方 法 是 确 保 你 的 主 机 能 够 自 我 解 析 ， 命 令 如 下 ： 并 创 建 一 个 S S H   k e y 将 其 添 加 到 a u t h o r i z e d _ k e y s ： $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / k u d e l s k i s e c u r i t y / s c a n n e r l . g i t $   c d   s c a n n e r l $   . / b u i l d . s h $   . / s c a n n e r l   - h s c a n n e r l s c a n n e r l - g i t g r e p   - q   " 1 2 7 . 0 . 1 . 1 s * ` h o s t n a m e ` "   / e t c / h o s t s   | |   e c h o   " 1 2 7 . 0 . 1 . 1   ` h o s t n a m e ` "   |   s u d o   t e e   - a   / e t c / h o s t s
以 下 示 例 从 本 地 主 机 运 行 了 一 个 针 对 g o o g l e . c o m 的 H T T P     b a n n e r 抓 取 。 分 布 式 使 用 分 布 式 使 用 执 行 分 布 式 扫 描 之 前 ， 需 要 预 先 设 置 s c a n n e r l 将 使 用 的 主 机 以 分 发 工 作 。 有 关 更 多 信 息 ， 请 参 阅 分 布 式 设 置 部 分 。 S c a n n e r l 需 要 使 用 的 从 节 点 列 表 可 以 通 过 - s 或 - S 选 项 添 加 。 列 出 可 用 模 块 列 出 可 用 模 块 使 用 - l 选 项 列 出 可 用 模 块 ： 模 块 参 数 模 块 参 数 可 以 使 用 冒 号 向 模 块 提 供 参 数 。 例 如 ， 文 件 输 出 模 块 ： c a t   $ H O M E / . s s h / i d _ r s a . p u b   > >   $ H O M E / . s s h / a u t h o r i z e d _ k e y s . / s c a n n e r l   - m   h t t p b g   - d   g o o g l e . c o m . / s c a n n e r l   - m   h t t p b g   - d   g o o g l e . c o m   - s   h o s t 1 , h o s t 2 , h o s t 3 . / s c a n n e r l   - m   h t t p b g   - d   g o o g l e . c o m   - o   f i l e : / t m p / r e s u l t
结 果 格 式 结 果 格 式 s c a n n e r l 返 回 到 输 出 模 块 的 结 果 将 以 以 下 形 式 显 示 ： m o d u l e ： 使 用 的 模 块 （ E r l a n g   a t o m ） t a r g e t ： I P 或 主 机 名 （ 字 符 串 或 I P v 4 地 址 ） p o r t ： 端 口 （ 整 数 ） r e s u l t ： 见 下 文 结 果 部 分 的 形 式 为 ： 其 中 { s t a t u s ,   t y p e } 是 以 下 元 组 之 一 ： { o k ， r e s u l t } ： 指 纹 识 别 目 标 成 功 { e r r o r ， u p } ： 指 纹 识 别 未 成 功 ， 但 目 标 有 响 应 { e r r o r ， u n k n o w n } ： 指 纹 识 别 失 败 V a l u e 为 返 回 值   -   a t o m 原 子 或 元 素 列 表 S c a n n e r l   扩 展 扩 展 S c a n n e r l 的 设 计 和 实 现 考 虑 了 模 块 化 ， 因 此 向 它 添 加 新 模 块 相 当 的 容 易 ： F i n g e r p r i n t i n g   m o d u l e ： ： 查 询 特 定 协 议 或 服 务 。 例 如 ， f p _ h t t p b g . e r l 模 块 允 许 检 索 H T T P 响 应 中 的 服 务 器 条 目 。 O u t p u t   m o d u l e ： ： 输 出 到 特 定 数 据 库 / 文 件 系 统 或 以 特 定 格 式 输 出 结 果 。 例 如 ， o u t _ f i l e . e r l 和 o u t _ s t d o u t . e r l 模 块 分 别 允 许 输 出 到 文 件 或 s t d o u t 。 创 建 新 模 块 ， 可 以 参 照 f p _ m o d u l e . e r l 和 o u t _ b e h a v i o r . e r l 源 文 件 形 式 。 新 模 块 既 可 以 在 编 译 时 添 加 ， 也 可 以 作 为 外 部 文 件 动 态 添 加 。 * 参 考 来 源 ： 参 考 来 源 ： k i t p l o i t ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M { m o d u l e ,   t a r g e t ,   p o r t ,   r e s u l t } { { s t a t u s ,   t y p e } , V a l u e }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理