搜索

[22285] 2021-08-24_自动化渗透扫描工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-24_自动化渗透扫描工具 自 动 化 渗 透 扫 描 工 具 转 自 渗 透 云 笔 记   L e m o n S e c   2 0 2 1 - 0 8 - 2 4 自 动 化 渗 透 扫 描 工 具 ， 集 成 了 很 多 信 息 收 集 的 开 源 工 具 ， 其 中 包 含 于 各 大 工 具 的 A P I 。 工 具 特 点 ： 工 具 特 点 ： 攻 击 面 发 现 攻 击 面 发 现 轻 松 发 现 攻 击 面 （ I P 、 域 名 、 开 放 端 口 、 H T T P   标 头 等 ） 。 渗 透 测 试 渗 透 测 试 使 用 最 新 的 黑 客 和 开 源 安 全 工 具 自 动 发 现 漏 洞 和 道 德 利 用 。 视 觉 侦 察 视 觉 侦 察 使 用 幻 灯 片 小 部 件 和 缩 略 图 对 工 作 区 中 的 所 有 主 机 执 行 视 觉 侦 察 。 I T 资 产 盘 点 资 产 盘 点 搜 索 、 排 序 和 过 滤 整 个 攻 击 面 清 单 的   D N S 、 I P 、 标 题 、 状 态 、 服 务 器 标 头 、 W A F   和 打 开 的   T C P / U D P   端 口 。 红 队 红 队 加 强 对 自 动 化 渗 透 测 试 技 术 的 “ 蓝 队 ” 响 应 和 检 测 能 力 。 记 事 本 记 事 本 在 一 个 位 置 存 储 和 访 问 多 个 笔 记 ， 以 帮 助 管 理 您 的 数 据 并 使 事 情 井 井 有 条 。 漏 洞 管 理 漏 洞 管 理 使 用 最 新 的 商 业 和 开 源 漏 洞 扫 描 器 快 速 扫 描 最 新 的 漏 洞 和   C V E 。
W e b   应 用 程 序 扫 描 应 用 程 序 扫 描 通 过   B u r p s u i t e   P r o f e s s i o n a l   2 . x 、 A r a c h n i   和   N i k t o   启 动   W e b   应 用 程 序 扫 描 。 报 告 报 告 将 整 个 攻 击 面 主 机 列 表 和 漏 洞 报 告 导 出 为   C S V 、 X L S   或   P D F   格 式 ， 以 过 滤 、 排 序 和 查 看 所 有 攻 击 面 数 据 。 开 源 情 报 收 集 开 源 情 报 收 集 自 动 收 集 在 线 文 档 、 元 数 据 、 电 子 邮 件 地 址 和 联 系 信 息 。 连 续 扫 描 覆 盖 连 续 扫 描 覆 盖 每 天 、 每 周 或 每 月 安 排 扫 描 ， 以 连 续 覆 盖 更 改 。 漏 洞 发 现 漏 洞 发 现 自 动 发 现 攻 击 面 并 轻 松 扫 描 最 新 漏 洞 和   C V E 。 通 知 和 更 改 通 知 和 更 改 接 收 有 关 扫 描 和 主 机 状 态 更 改 、 U R L   和 域 更 改 以 及 发 现 的 新 漏 洞 的 通 知 。 域 名 接 管 域 名 接 管 列 出 易 受 域 劫 持 和 接 管 的 所 有   D N S   记 录 。 集 成 ： G i t h u b   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / G i t h u b - A P I - I n t e g r a t i o n   ） B u r p s u i t e   P r o f e s s i o n a l   2 . x 集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / B u r p s u i t e - P r o f e s s i o n a l - 2 . x - I n t e g r a t i o n   ） O W A S P   Z A P   集 成   (   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / O W A S P - Z A P - I n t e g r a t i o n   ) S h o d a n   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / S h o d a n - I n t e g r a t i o n   ） C e n s y s   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / C e n s y s - A P I - I n t e g r a t i o n   ） H u n t e r . i o   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / H u n t e r . i o - A P I - I n t e g r a t i o n   ） M e t a s p l o i t   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / M e t a s p l o i t - I n t e g r a t i o n   ） N e s s u s   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / N e s s u s - I n t e g r a t i o n   ） O p e n V A S   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / O p e n V A S - I n t e g r a t i o n   ） S l a c k   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / S l a c k - A P I - I n t e g r a t i o n   ） W P S c a n   A P I   集 成 （   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r / w i k i / W P S c a n - A P I - I n t e g r a t i o n   ） 可 选 用 的 模 式 如 下 N O R M A L ： ：   使 用 主 动 和 被 动 检 查 对 目 标 和 开 放 端 口 执 行 基 本 扫 描 以 获 得 最 佳 性 能 。 S T E A L T H ： ：   主 要 使 用 非 侵 入 式 扫 描 快 速 枚 举 单 个 目 标 ， 以 避 免   W A F / I P S   阻 塞 。 F L Y O V E R ： ：   多 个 目 标 的 快 速 多 线 程 高 级 扫 描 （ 用 于 快 速 收 集 许 多 主 机 上 的 高 级 数 据 ） 。
A I R S T R I K E ： ：   快 速 枚 举 多 个 主 机 上 的 开 放 端 口 / 服 务 并 执 行 基 本 指 纹 识 别 。 要 使 用 ， 请 指 定 包 含 所 有 主 机 、 需 要 扫 描 的   I P 的 文 件 的 完 整 位 置 ， 然 后 运 行   . / s n 1 p e r   / f u l l / p a t h / t o / t a r g e t s . t x t   a i r s t r i k e   开 始 扫 描 。 N U K E ： ：   启 动 对 所 选 文 本 文 件 中 指 定 的 多 个 主 机 的 全 面 审 计 。 用 法 示 例 ： . / s n i p e r   / p e n t e s t / l o o t / t a r g e t s . t x t   核 弹 。 D I S C O V E R ： ：   解 析 子 网 / C I D R （ 即 1 9 2 . 1 6 8 . 0 . 0 / 1 6 ） 上 的 所 有 主 机 ， 并 对 每 个 主 机 启 动 狙 击 扫 描 。 用 于 内 部 网 络 扫 描 。 P O R T ： ：   扫 描 特 定 端 口 的 漏 洞 。 此 模 式 下 当 前 不 提 供 报 告 功 能 。 F U L L P O R T O N L Y ： ：   执 行 完 整 详 细 的 端 口 扫 描 并 将 结 果 保 存 到   X M L 。 M A S S P O R T S C A N ： ：   对 通 过 “ - f ” 开 关 指 定 的 多 个 目 标 运 行 “ f u l l p o r t o n l y ” 扫 描 。 W E B ： ：   向 结 果 中 添 加 全 自 动   W e b   应 用 程 序 扫 描 （ 仅 限 端 口   8 0 / t c p   和   4 4 3 / t c p ） 。 非 常 适 合   W e b   应 用 程 序 ， 但 可 能 会 显 着 增 加 扫 描 时 间 。 M A S S W E B ： ：   在 通 过 “ - f ” 开 关 指 定 的 多 个 目 标 上 运 行 “ w e b ” 模 式 扫 描 。 W E B P O R T H T T P ： ：   针 对 特 定 主 机 和 端 口 启 动 完 整 的   H T T P   W e b   应 用 程 序 扫 描 。 W E B P O R T H T T P S ： ：   针 对 特 定 主 机 和 端 口 启 动 完 整 的   H T T P S   W e b   应 用 程 序 扫 描 。 W E B S C A N ： ：   通 过   B u r p s u i t e   和   A r a c h n i   启 动 完 整 的   H T T P   和   H T T P S   W e b   应 用 程 序 扫 描 。 M A S S W E B S C A N ： ：   对 通 过 “ - f ” 开 关 指 定 的 多 个 目 标 运 行 “ w e b s c a n ” 模 式 扫 描 。 V U L N S C A N ： ：   启 动   O p e n V A S   漏 洞 扫 描 。 M A S S V U L N S C A N ： ：   在 通 过 “ - f ” 开 关 指 定 的 多 个 目 标 上 启 动 “ v u l n s c a n ” 模 式 扫 描 。 使 用 方 法 ： 使 用 方 法 ： [ * ]   N O R M A L   M O D E s n i p e r   - t   < T A R G E T > [ * ]   N O R M A L   M O D E   +   O S I N T   +   R E C O N s n i p e r   - t   < T A R G E T >   - o   - r e [ * ]   S T E A L T H   M O D E   +   O S I N T   +   R E C O N s n i p e r   - t   < T A R G E T >   - m   s t e a l t h   - o   - r e [ * ]   D I S C O V E R   M O D E s n i p e r   - t   < C I D R >   - m   d i s c o v e r   - w   < W O R S P A C E _ A L I A S > [ * ]   S C A N   O N L Y   S P E C I F I C   P O R T s n i p e r   - t   < T A R G E T >   - m   p o r t   - p   < p o r t n u m > [ * ]   F U L L P O R T O N L Y   S C A N   M O D E s n i p e r   - t   < T A R G E T >   - f p [ * ]   W E B   M O D E   -   P O R T   8 0   +   4 4 3   O N L Y !
s n i p e r   - t   < T A R G E T >   - m   w e b [ * ]   H T T P   W E B   P O R T   M O D E s n i p e r   - t   < T A R G E T >   - m   w e b p o r t h t t p   - p   < p o r t > [ * ]   H T T P S   W E B   P O R T   M O D E s n i p e r   - t   < T A R G E T >   - m   w e b p o r t h t t p s   - p   < p o r t > [ * ]   H T T P   W E B S C A N   M O D E s n i p e r   - t   < T A R G E T >   - m   w e b s c a n   [ * ]   E N A B L E   B R U T E F O R C E s n i p e r   - t   < T A R G E T >   - b [ * ]   A I R S T R I K E   M O D E s n i p e r   - f   t a r g e t s . t x t   - m   a i r s t r i k e [ * ]   N U K E   M O D E   W I T H   T A R G E T   L I S T ,   B R U T E F O R C E   E N A B L E D ,   F U L L P O R T S C A N   E N A B L E D ,   O S I N T   E N A B L E D ,   R E C O N   E N A B L E D ,   W O R K S P A C E   &   L O O T   E N A B L E D s n i p e r   - f   t a r g e t s . t x t   - m   n u k e   - w   < W O R K S P A C E _ A L I A S > [ * ]   M A S S   P O R T   S C A N   M O D E s n i p e r   - f   t a r g e t s . t x t   - m   m a s s p o r t s c a n [ * ]   M A S S   W E B   S C A N   M O D E s n i p e r   - f   t a r g e t s . t x t   - m   m a s s w e b [ * ]   M A S S   W E B S C A N   S C A N   M O D E s n i p e r   - f   t a r g e t s . t x t   - m   m a s s w e b s c a n [ * ]   M A S S   V U L N   S C A N   M O D E s n i p e r   - f   t a r g e t s . t x t   - m   m a s s v u l n s c a n [ * ]   P O R T   S C A N   M O D E s n i p e r   - t   < T A R G E T >   - m   p o r t   - p   < P O R T _ N U M > [ * ]   L I S T   W O R K S P A C E S s n i p e r   - - l i s t [ * ]   D E L E T E   W O R K S P A C E
安 装 指 南 ： 安 装 指 南 ： k a l i d o c k e r   s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - d [ * ]   D E L E T E   H O S T   F R O M   W O R K S P A C E s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - t   < T A R G E T >   - d h [ * ]   G E T   S N I P E R   S C A N   S T A T U S s n i p e r   - - s t a t u s [ * ]   L O O T   R E I M P O R T   F U N C T I O N s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - - r e i m p o r t [ * ]   L O O T   R E I M P O R T A L L   F U N C T I O N s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - - r e i m p o r t a l l [ * ]   L O O T   R E I M P O R T   F U N C T I O N s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - - r e l o a d [ * ]   L O O T   E X P O R T   F U N C T I O N s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - - e x p o r t [ * ]   S C H E D U L E D   S C A N S s n i p e r   - w   < W O R K S P A C E _ A L I A S >   - s   d a i l y | w e e k l y | m o n t h l y [ * ]   U S E   A   C U S T O M   C O N F I G s n i p e r   - c   / p a t h / t o / s n i p e r . c o n f   - t   < T A R G E T >   - w   < W O R K S P A C E _ A L I A S > [ * ]   U P D A T E   S N I P E R s n i p e r   - u | - - u p d a t e g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 1 N 3 / S n 1 p e r c d   S n 1 p e r b a s h   i n s t a l l . s h D o w n l o a d   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / 1 N 3 / S n 1 p e r / m a s t e r / D o c k e r f i l e d o c k e r   b u i l d   - t   s n 1 p e r   .  
安 装 坑 点 ： 安 装 坑 点 ： 第 一 种 方 式 安 装 ， 会 卡 壳 ， 因 为 没 有 资 源 加 速 ， 可 以 科 学 一 下 ， 但 是 我 使 用 的 是 阿 里 云 加 速 的 d o c k e r ， 从 d o c k e r 里 面 再 用 的 这 个 工 具 ， 可 以 观 看 到 整 个 程 序 的 运 行 过 程 ， 其 中 应 该 是 很 多 的 模 块 。 开 源 工 具 集 成 到 了 一 起 ， 用 时 比 较 长 ， 对 于 单 一 项 目 目 标 ， 会 顺 手 一 些 ， 大 型 的 目 标 就 显 得 很 鸡 肋 。 渗 透 工 具 ｜ 提 权 ｜ 内 网 ｜ S R C ｜ C S 端 安 全 测 试 ｜ 安 全 加 固 等 资 料 分 享 A p a c h e   T o m c a t   自 动   W A R   部 署 和   渗 透 测 试 工 具 h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) 蓝 队 攻 防 ｜ 如 何 在 没 有 日 志 的 情 况 下 跟 踪 事 件 ？ 代 码 审 计 相 关 知 识 与 资 料 分 享 渗 透 测 试 情 报 收 集 工 具 w e b l o g i c   漏 洞 扫 描 工 具 s p r i n g 框 架 漏 洞 扫 描 蓝 队 防 守 反 制 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 d o c k e r   b u i l d   - t   s n 1 p e r   .   d o c k e r   r u n   - i t   s n 1 p e r   / b i n / b a s h o r   d o c k e r   p u l l   x e r o s e c u r i t y / s n 1 p e r d o c k e r   r u n   - i t   x e r o s e c u r i t y / s n 1 p e r   / b i n / b a s h
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理