搜索

[15747] 2020-08-19_Quiver：一款针对漏洞奖励和渗透测试的超级管理工具

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2020-08-19_Quiver：一款针对漏洞奖励和渗透测试的超级管理工具 Q u i v e r ： 一 款 针 对 漏 洞 奖 励 和 渗 透 测 试 的 超 级 管 理 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 8 - 1 9 Q u i v e r Q u i v e r 是 一 款 针 对 漏 洞 奖 励 和 渗 透 测 试 的 超 级 管 理 工 具 。 Q u i v e r 支 持 管 理 S h e l l 函 数 的 命 名 空 间 ， 并 且 可 以 在 命 令 行 终 端 窗 口 预 先 填 充 控 制 命 令 ， 这 样 研 究 人 员 就 可 以 不 再 依 赖 于 注 释 、 复 制 、 粘 贴 、 编 辑 、 再 复 制 和 再 粘 贴 了 。 除 此 之 外 ， Q u i v e r 还 帮 助 你 记 住 如 何 使 用 你 的 工 具 库 中 的 每 一 个 工 具 ， 并 且 辅 助 我 们 对 脚 本 进 行 管 理 ， 因 为 有 些 脚 本 可 能 维 护 或 更 新 起 来 非 常 麻 烦 。 而 且 我 们 还 可 以 使 用 Q u i v e r 来 为 每 一 种 特 殊 情 况 构 建 一 个 可 组 合 的 动 态 工 作 流 。 需 要 注 意 的 是 ， Q u i v e r 并 没 有 包 含 所 有 的 工 具 ， 它 只 包 含 了 一 些 常 用 的 工 具 ， 开 发 人 员 目 前 也 在 不 断 往 Q u i v e r 中 添 加 新 的 组 件 。 当 然 了 ， 广 大 研 究 人 员 也 可 以 根 据 自 己 的 需 要 去 新 增 工 具 类 型 。 版 本 介 绍 版 本 介 绍   v 1 . 0 Q u i v e r 的 当 前 版 本 比 以 前 的 版 本 有 很 多 改 进 ， 比 如 每 个 名 称 空 间 的 帮 助 和 、 安 装 程 序 以 及 自 动 填 充 变 量 ， 比 如 说 R H O S T 、 R P O R T 、 L H O S T 、 L P O R T 、 P R O J E C T 、 W O R D L I S T 和 U R L 等 等 。 全 局 配 置 设 置 支 持 用 户 进 行 自 定 义 设 置 ， 比 如 说 添 加 你 最 喜 欢 的 字 典 菜 单 等 等 。 如 果 你 以 前 使 用 过 Q u i v e r ， 那 么 1 . 0 中 的 许 多 更 改 都 会 让 你 耳 目 一 新 ， 广 大 用 户 可 以 使 用 命 令 “ q q - h e l p ” 来 熟 悉 Q u i v e r 的 使 用 。 如 果 你 以 前 是 在 . z s h r c 中 存 储 Q u i v e r 值 的 话 ， 那 么 现 在 你 将 可 以 使 用 q q v a r s   g l o b a l 将 这 些 值 存 储 为 全 局 变 量 。 功 能 介 绍 功 能 介 绍 在 终 端 中 预 先 填 充 命 令 ； 命 令 组 织 规 范 ， T a b 键 自 动 补 全 命 令 ； 安 装 为 Z S H / O h   M y   Z S H   s h e l l 插 件 ； 支 持 自 定 义 配 置 和 全 局 变 量 ； 提 供 了 O S I N T 侦 查 阶 段 的 使 用 命 令 ； 支 持 枚 举 常 见 服 务 ；
支 持 W e b 枚 举 、 暴 力 破 解 、 渗 透 测 试 ； 可 利 用 编 译 帮 助 程 序 ； 提 供 反 向 S h e l l 处 理 器 ； 内 容 服 务 命 令 ； 内 置 日 志 ， 用 于 实 时 记 录 和 保 存 命 令 ； 可 在 命 令 行 呈 现 M a r k d o w n 记 录 ； K a l i   L i n u x 系 统 管 理 ； 更 新 通 知 ； 提 供 依 赖 组 件 安 装 程 序 ； 工 具 安 装 工 具 安 装 Q u i v e r 的 安 装 和 使 用 依 赖 于 下 列 组 件 ： Z S H o h - m y - z s h K a l i   L i n u x 配 置 好 依 赖 组 件 之 后 ， 需 要 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 你 O M Z 自 定 义 插 件 目 录 中 ： 接 下 来 ， 编 辑 “ ~ / . z s h r c ” 来 加 载 插 件 ： 使 用 s o u r c e 命 令 加 载 插 件 ， 加 载 后 ， Q u i v e r 将 会 安 装 一 些 核 心 功 能 包 ： 工 具 使 用 工 具 使 用 Q u i v e r 将 命 令 组 织 成 以 q q - 开 头 的 名 称 空 间 ， 比 如 q q - e n u m - w e b 或 q q - r e c o n - d o m a i n s 。 要 查 看 所 有 名 称 空 间 ， 只 需 使 用 q q - h e l p 命 令 。 每 个 名 称 空 间 也 有 自 己 的 帮 助 命 令 ， 例 如 q q - e n u m w e b - h e l p 提 供 了 可 用 命 令 的 列 表 ， 而 且 所 有 的 命 令 都 支 持 T a b 补 全 。 安 装 依 赖 安 装 依 赖 Q u i v e r 中 每 一 个 命 名 空 间 都 对 应 一 个 q q - i n s t a l l 命 令 ， 该 命 令 可 以 帮 助 给 工 具 安 装 和 配 置 命 名 空 间 。 你 可 以 安 装 任 意 工 具 ， 或 直 接 使 用 q q - i n s t a l l - a l l 来 运 行 所 有 命 名 空 间 的 安 装 器 。 a p t - g e t   i n s t a l l   z s h h t t p s : / / o h m y z . s h / h t t p s : / / k a l i . o r g g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s t e v e m c i l w a i n / q u i v e r . g i t   ~ / . o h - m y - z s h / c u s t o m / p l u g i n s / q u i v e r p l u g i n s = ( g i t   q u i v e r ) s o u r c e   ~ / . z s h r c
Q u i v e r 工 作 流 工 作 流 Q u i v e r 旨 在 提 供 一 个 可 组 合 的 动 态 工 作 流 ， 它 可 以 取 代 常 见 的 痛 苦 的 原 始 工 作 流 程 ： 阅 读 笔 记 、 查 找 命 令 、 复 制 、 粘 贴 、 用 目 标 值 替 换 值 、 复 制 、 粘 贴 和 运 行 。 有 些 公 司 严 重 依 赖 于 完 全 自 动 化 的 脚 本 或 框 架 ， 这 些 脚 本 或 框 架 可 以 运 行 工 作 流 的 所 有 命 令 并 输 出 格 式 良 好 的 数 据 。 虽 然 这 些 脚 本 对 于 许 多 用 例 来 说 都 是 很 好 的 ， 但 是 它 们 通 常 隐 藏 了 底 层 的 工 具 和 技 术 ， 并 且 修 改 起 来 很 麻 烦 。 相 反 ， Q u i v e r 为 你 提 供 了 一 个 很 好 的 媒 介 ， 你 可 以 使 用 组 织 良 好 的 输 出 快 速 轻 松 地 运 行 命 令 ， 并 根 据 目 标 和 上 下 文 组 合 你 的 工 作 流 。 工 作 流 示 例 工 作 流 示 例 下 面 给 出 的 是 针 对 漏 洞 奖 励 B u g   H u n t i n g 的 工 作 流 示 例 ： 准 备 工 作 ： 准 备 工 作 ： 被 动 信 息 收 集 ： 被 动 信 息 收 集 ： #   i f   y o u   h a v e   m a r k d o w n   n o t e s ,   c o n f i g u r e   t h e   p a t h q q - v a r s - g l o b a l - s e t - n o t e s #   s e t   s o m e   s e s s i o n   v a r i a b l e s   f o r   t h e   b o u n t y   t a r g e t q q - v a r s - s e t - p r o j e c t q q - v a r s - s e t - d o m a i n #   g e n e r a t e   s c o p e   f i l e s   f r o m   t h e   b o u n t y   u r l q q - p r o j e c t - r e s c o p e #   s a v e   v a r s   f o r   o t h e r   t e r m i n a l   s e s s i o n s ,   q q - v a r s - l o a d q q - v a r s - s a v e #   s e a r c h   f o r   t a r g e t   f i l e s q q - r e c o n - o r g - f i l e s #   s e a r c h   d o w n l o a d e d   f i l e s   f o r   u r l s q q - r e c o n - o r g - f i l e s - u r l s #   m i n e   g i t h u b   r e p o s   f o r   s e c r e t s q q - r e c o n - g i t h u b - g i t r o b #   c h e c k   d n s   r e c o r d s q q - e n u m - d n s - d n s r e c o n
主 动 主 动 W e b 枚 举 ： 枚 举 ： 项 目 地 址 项 目 地 址 Q u i v e r ： h t t p s : / / g i t h u b . c o m / s t e v e m c i l w a i n / q u i v e r 精 彩 推 荐 精 彩 推 荐 #   l o o k   f o r   A S N s   a n d   n e t w o r k s q q - r e c o n - n e t w o r k s - a m a s s - a s n s q q - r e c o n - n e t w o r k s - b g p v i e w - i p v 4 #   g e t   s u b d o m a i n s q q - r e c o n - s u b s - s u b f i n d e r #   r e s o l v e   a n d   p a r s e   s u b d o m a i n s q q - r e c o n - s u b s - r e s o l v e - m a s s d n s q q - r e c o n - s u b s - r e s o l v e - p a r s e #   D o w n l o a d   o u t   r o b o t s . t x t q q - e n u m - w e b - d i r s - r o b o t s #   I D   a   W A F   i f   p r e s e n t q q - e n u m - w e b - w a f #   P a r s e   S S L   c e r t s q q - e n u m - w e b - s s l - c e r t s #   S p i d e r   t h e   s i t e q q - e n u m - w e b - g o s p i d e r #   B r u t e   f o r c e   U R I s q q - e n u m - w e b - d i r s - f f u f #   R e a d   y o u r   n o t e s q q - n o t e s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理