设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [6874] 2020-08-15_护网自动化脚本
返回列表 发新帖
查看: 42|回复: 0

[6874] 2020-08-15_护网自动化脚本

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-17 17:16:13 | 显示全部楼层 |阅读模式
2020-08-15_护网自动化脚本 护 网 自 动 化 脚 本 E 安 全   2 0 2 0 - 0 8 - 1 5 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 小 鸭 子 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 为 了 护 网 需 要 写 了 这 么 个 小 脚 本 ， 本 文 主 要 介 绍 下 这 个 自 动 化 工 具 的 实 现 思 路 ， 以 及 这 个 工 具 的 使 用 方 法 。 N o . 1 N o . 1 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 本 文 主 要 内 容 1 、 M a s s c a n 与 N M A P 联 动 2 、 扫 描 结 果 解 析 工 具 3 、 几 款 开 源 工 具   E y e w i t n e s s 、 t o m c a t - w e a k - p a s s w o r d - s c a n n e r 、 漏 洞 发 现 、 b r u t e s p r a y N M A P 是 渗 透 测 试 人 员 广 泛 使 用 的 老 牌 开 源 工 具 ， 功 能 强 大 ， 但 扫 描 速 度 较 慢 。 M a s s c a n 号 称 是 世 界 上 最 快 的 扫 描 器 ， 但 功 能 较 单 一 。 很 多 经 验 丰 富 的 渗 透 大 佬 都 会 将 这 两 个 东 西 结 合 在 一 起 使 用 。 我 们 在 红 队 前 期 充 分 收 集 目 标 企 业 的 I P 资 产 后 ， 即 可 以 使 用 C I D R 等 I P 的 表 示 方 法 导 入 扫 描 器 。 目 前 暂 不 支 持 目 标 域 名 的 导 入 方 式 有 两 个 原 因 ： 1 、 D N S 信 息 收 集 的 过 程 有 点 慢 2 、 为 了 尽 量 保 证 精 准 度 ， 暂 时 不 想 加 入 太 多 功 能 在 开 始 之 前 先 介 绍 一 下 M a s s c a n 的 设 置 ， - - r a t e 这 个 参 数 代 表   p a c k e t s / s e c o n d   每 秒 发 送 的 数 据 包 ， 这 个 和 带 宽 没 啥 关 系 。 M a s s c a n   - p 1 - 6 5 5 3 5   1 0 . 0 . 0 . 0 / 2 4   - - r a t e   1 0 0 0 0 0   - o X   s c a n . x m l - - r a t e     < p a c k e t s - p e r - s e c o n d > :   s p e c i f i e s   t h e   d e s i r e d   r a t e   f o r   t r a n s ‐                       m i t t i n g   p a c k e t s .   T h i s   c a n   b e     v e r y     s m a l l     n u m b e r s ,     l i k e     0 . 1     f o r                       t r a n s m i t t i n g     p a c k e t s     a t     r a t e s     o f   o n e   e v e r y   1 0   s e c o n d s ,   f o r   v e r y                       l a r g e   n u m b e r s   l i k e   1 0 0 0 0 0 0 0 ,   w h i c h   a t t e m p t s   t o   t r a n s m i t   a t   1 0     m i l ‐                       l i o n   p a c k e t s / s e c o n d .   I n   m y   e x p e r i e n c e ,   W i n d o w s   a n d   c a n   d o   2 5 0   t h o u ‐                       s a n d   p a c k e t s   p e r   s e c o n d ,   a n d   l a t e s t   v e r s i o n s   o f   L i n u x     c a n     d o     2 . 5                       m i l l i o n     p a c k e t s   p e r   s e c o n d .   T h e   P F _ R I N G   d r i v e r   i s   n e e d e d   t o   g e t   t o                       2 5   m i l l i o n   p a c k e t s / s e c o n d . 那 么 如 何 计 算 出 适 用 于 自 己 带 宽 的 - - r a t e 设 置 呢 ？ 我 算 了 一 下 M a s s c a n 的 扫 描 一 个 数 据 包 是 6 8 b y t e ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
M a s s c a n 的 一 个 包 是 6 8 字 节 ， 如 果 我 们 每 秒 钟 要 发 送 1 0 w / 秒 ， 就 需 要 6 . 4 8 M , 6 8 * 1 0 0 0 0 0 / 1 0 2 4 / 1 0 2 4 = 6 . 4 8 M 以 上 的 带 宽 。 通 常 w i n d o w s 每 秒 能 发 2 5 W / 秒 ， l i n u x 2 5 0 W / 秒 。 P F _ R I N G 可 以 达 到 2 5 0 0 W / 秒 。 我 在 脚 本 中 使 用 的 是 - - r a t e   3 0 0 0 0 ， 也 就 是 需 要 1 M 的 带 宽 。 下 面 说 说 V P S 的 相 关 选 择 ， 在 国 内 的 阿 里 云 / 腾 讯 云 虽 然 带 宽 足 够 ， 但 是 我 发 现 机 房 使 用 M a s s c a n 等 发 包 太 快 的 工 具 是 会 导 致 丢 包 的 ， 效 果 一 点 不 好 。 而 国 外 的 服 务 器 过 于 拥 挤 ， 通 常 一 般 的 线 路 丢 包 有 点 严 重 ， 但 一 般 目 标 企 业 的 网 络 线 路 都 还 可 以 ， 所 以 我 选 择 了 不 限 制 使 用 M a s s c a n 的 国 外 v p s 。 N o . 2 N o . 2 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 M a s s c a n 与 与 N M A P 联 动 联 动 B A S H 脚 本 ：         s u d o   m a s s c a n   - p 1 - 6 5 5 3 5   - - r a t e   3 0 0 0 0   - - o p e n   - i L   $ T A R G E T   - o X   $ N R E S U L T S _ P A T H / m a s s c a n . x m l         s u d o   r m   $ W O R K I N G _ D I R / p a u s e d . c o n f         o p e n _ p o r t s = $ ( c a t   $ N R E S U L T S _ P A T H / m a s s c a n . x m l   |   g r e p   p o r t i d   |   c u t   - d   " " "   - f   1 0   |   s o r t   - n   |   u n i q   |   p a s t e   - s d , )         c a t   $ N R E S U L T S _ P A T H / m a s s c a n . x m l   |   g r e p   p o r t i d   |   c u t   - d   " " "   - f   4   |   s o r t   - V   |   u n i q   > $ W O R K I N G _ D I R / n m a p _ t a r g e t s . t m p         s u d o   n m a p   - s V C   - p   $ o p e n _ p o r t s   - - o p e n   - v   - P n   - n   - T 4   - i L   $ W O R K I N G _ D I R / n m a p _ t a r g e t s . t m p   - o X $ N R E S U L T S _ P A T H / n m a p . x m l         s u d o   r m   $ W O R K I N G _ D I R / n m a p _ t a r g e t s . t m p         x s l t p r o c   - o   $ N R E S U L T S _ P A T H / n m a p - b o o t s t r a p . h t m l   $ W O R K I N G _ D I R / b o o t s t r a p - n m a p . x s l $ N R E S U L T S _ P A T H / n m a p . x m l 将 M a s s c a n 的 扫 描 结 果 中 的 端 口 提 取 出 来 放 到 放 到 变 量 o p e n _ p o r t s ， 将 I P 地 址 提 取 放 到 临 时 文 件 n m a p _ t a r g e t s . t m p 中 。 然 后 使 用 n m a p   - p   - i L   调 用 端 口 / I P 。 最 后 使 用 x s l t p r o c 工 具 ， 根 据 b o o t s t r a p - n m a p . x s l 将 n m a p 的 扫 描 结 果 生 成 为 方 便 查 看 / 搜 索 的 h t m l 格 式 。 N o . 3 N o . 3 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 扫 描 结 果 解 析 工 具 有 了 n m a p 的 x m l ， 就 可 以 提 取 出 来 里 面 的 信 息 ， 进 行 下 一 步 自 动 化 测 试 了 。 在 自 动 化 测 试 之 前 需 要 了 解 一 下 这 个 开 源 的 n m a p 结 果 解 析 工 具 n m a p - p a r s e - o u t p u t ： 检 查 并 安 装 N m a p - p a r s e - o u t p u t 解 析 工 具 ：
i f   [   - d   " n m a p - p a r s e - o u t p u t "   ] ; t h e n                 e c h o   - e   " $ { B L U E } [ - ]   L a t e s t   v e r s i o n   o f   N m a p - p a r s e - o u t p u t   a l r e a d y   i n s t a l l e d .   S k i p p i n g . . . $ { R E S E T } "         e l s e                 e c h o   - e   " $ { G R E E N } [ + ]   I n s t a l l i n g   n m a p - p a r s e - o u t p u t . $ { R E S E T } "                 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / e r n w / n m a p - p a r s e - o u t p u t         f i 提 取 提 取 h t t p / h t t p s 的 的 u r l n m a p - p a r s e - o u t p u t   n m a p . x m l   h t t p - p o r t s n m a p - p a r s e - o u t p u t   n m a p . x m l   t l s - p o r t s   |   a w k   ' { p r i n t   " h t t p s : / / " $ 1 } ' 提 取 服 务 提 取 服 务 / 产 品 名 称 产 品 名 称 n m a p - p a r s e - o u t p u t   n m a p . x m l   s e r v i c e - n a m e s
n m a p - p a r s e - o u t p u t   n m a p . x m l   p r o d u c t 提 取 所 有 提 取 所 有 T o m c a t   U R L n m a p - p a r s e - o u t p u t   n m a p . x m l   s e a r c h - p r o d u c t   " A p a c h e   T o m c a t " 提 取 提 取 t i t l e n m a p - p a r s e - o u t p u t   n m a p . x m l   h t t p - t i t l e "
我 们 把 n m a p 识 别 出 来 的 h t t p / h t t p s 的 端 口 、 以 及 所 有 A p a c h e   T o m c a t 应 用 全 部 导 入 到 临 时 文 件 u r l . t m p 和 i p . t x t / p o r t . t x t 中 方 便 下 一 步 的 W e b 自 动 化 测 试 ， 再 保 存 h t t p - t i t l e 、 p r o d u c t 、 s e r v i c e - n a m e s 方 便 查 看 ， 了 解 目 标 信 息 。         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   h t t p - p o r t s   |   t e e   u r l . t m p         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   t l s - p o r t s   |   a w k   ' { p r i n t " h t t p s : / / " $ 1 } ' | t e e   - a   u r l . t m p         c a t   u r l . t m p   | s o r t | u n i q   > u r l _ l i s t   & &   r m   - r f   u r l . t m p         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   s e r v i c e - n a m e s   > $ N R E S U L T S _ P A T H / s e r v i c e - n a m e s . t x t         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   p r o d u c t   > $ N R E S U L T S _ P A T H / p r o d u c t . t x t         I F S _ o l d = $ I F S ; I F S = $ ' n '         f o r   l i n e   i n   ` $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   h t t p - t i t l e ` ; d o   e c h o - e   $ l i n e ; d o n e   |   t e e   $ N R E S U L T S _ P A T H / h t t p - t i t l e . t x t         I F S = $ I F S _ o l d         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   s e a r c h - p r o d u c t   " A p a c h e T o m c a t "   |   a w k   - F   :   ' { p r i n t   $ 1 } ' > t o m c a t - w e a k - p a s s w o r d - s c a n n e r / i p . t x t         $ W O R K I N G _ D I R / n m a p - p a r s e - o u t p u t / n m a p - p a r s e - o u t p u t   $ N R E S U L T S _ P A T H / n m a p . x m l   s e a r c h - p r o d u c t   " A p a c h e T o m c a t "   |   a w k   - F   :   ' { p r i n t   $ 2 } ' > t o m c a t - w e a k - p a s s w o r d - s c a n n e r / p o r t . t x t N o . 4 N o . 4 E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e w i t n e s s E y e W i t n e s s 功 能 ： 1 、 它 的 快 照 可 以 让 我 们 更 直 观 地 识 别 资 产 ， 通 过 网 站 类 型 快 速 判 断 网 段 是 否 属 于 目 标 。 2 、 更 直 观 的 看 所 使 用 的 到 应 用 是 什 么 。 3 、 判 断 是 否 存 在 登 陆 页 面 ， 识 别 常 见 登 陆 后 台 。 4 、 R D P 登 陆 账 户 显 示 。 检 查 并 安 装 E y e w i t n e s s 工 具 ：
        i f   [   - d   " E y e W i t n e s s "   ] ; t h e n                 e c h o   - e   " $ { B L U E } [ - ]   L a t e s t   v e r s i o n   o f   E y e w i t n e s s   a l r e a d y   i n s t a l l e d .   S k i p p i n g . . . $ { R E S E T } "         e l s e                 e c h o   - e   " $ { G R E E N } [ + ]   I n s t a l l i n g   E y e W i t n e s s . $ { R E S E T } "                 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / F o r t y N o r t h S e c u r i t y / E y e W i t n e s s   & &   s u d o   . / E y e W i t n e s s / s e t u p / s e t u p . s h         f i         i f   [   - d   " t o m c a t - w e a k - p a s s w o r d - s c a n n e r "   ] ; t h e n                 e c h o   - e   " $ { B L U E } [ - ]   L a t e s t   v e r s i o n   o f   t o m c a t - w e a k - p a s s w o r d - s c a n n e r   a l r e a d y   i n s t a l l e d .   S k i p p i n g . . . $ { R E S E T } "         e l s e                 e c h o   - e   " $ { G R E E N } [ + ]   I n s t a l l i n g   t o m c a t - w e a k - p a s s w o r d - s c a n n e r . $ { R E S E T } "                 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m a g i c m i n g 2 0 0 / t o m c a t - w e a k - p a s s w o r d - s c a n n e r         f i 判 断 是 否 存 在 登 录 页 面 ， 识 别 网 络 设 备 判 断 是 否 存 在 登 录 页 面 ， 识 别 网 络 设 备 / 后 台 等 后 台 等 判 断 高 价 值 目 标 判 断 高 价 值 目 标
更 直 观 的 展 示 资 产 更 直 观 的 展 示 资 产 识 别 识 别 r d p 登 录 用 户 名 登 录 用 户 名 s u d o   - i   p y t h o n 3   $ W O R K I N G _ D I R / E y e W i t n e s s / E y e W i t n e s s . p y   - x   $ N R E S U L T S _ P A T H / n m a p . x m l   - - n o - p r o m p t   - d $ E R E S U L T S _ P A T H     - - n o - d n s   - - o c r
N o . 5 N o . 5 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 漏 洞 检 测 1 、 漏 洞 指 纹 （ W e b l o g i c 、 S h i r o 、 S t r u s t 2 、 S o l r 等 . . . ） 2 、 C M S 识 别 （ S e e y o n 、 通 达 、 泛 微 、 D i s c u z 、 D e D e C m s 等 . . . ） 3 、 服 务 爆 破 （ M S S Q L 、 S S H 、 V N C 、 F T P 、 T E L N E T 等 . . . ) 漏 洞 检 测 使 用 的 是 伟 刚 写 的 漏 洞 检 测 插 件 ， 模 版 如 下 ： 主 程 序 主 程 序
i m p o r t   s y s i m p o r t   t h r e a d i n g f r o m   p l u g i n s   i m p o r t   * f r o m   t e r m c o l o r   i m p o r t   c p r i n t f r o m   q u e u e   i m p o r t   Q u e u e v u l _ l i s t   =   [ ] w e b _ q u e u e   =   [ ] w i t h   o p e n ( s y s . a r g v [ 1 ] ,   " r " )   a s   f :         f o r   i   i n   f . r e a d l i n e s ( ) :                 w e b _ q u e u e . a p p e n d ( i . s t r i p ( ) )         f . c l o s e ( ) f o r   v u l C l a s s   i n   [ s h i r o , w e b l o g i c , s t r u t s 2 , j b o s s ] :         d e t e c t   =   v u l C l a s s . D e t e c t         t r y :                 a l i v e _ W e b _ q u e u e   =   Q u e u e ( - 1 )                 f o r   _   i n   w e b _ q u e u e :                         a l i v e _ W e b _ q u e u e . p u t ( _ )                 t h r e a d s   =   [ ]                 t h r e a d _ n u m   =   3 0                 f o r   n u m   i n   r a n g e ( 1 ,   t h r e a d _ n u m   +   1 ) :                         t   =   d e t e c t ( a l i v e _ W e b _ q u e u e ,   v u l _ l i s t )                         t h r e a d s . a p p e n d ( t )                         t . s t a r t ( )                 f o r   t   i n   t h r e a d s :                         t . j o i n ( )         e x c e p t   E x c e p t i o n   a s   e :                 p r i n t ( r ' [ - ]   L o a d   V u l   [ { } ]   E r r o r :   { } ' . f o r m a t ( d e t e c t . n a m e ,   e . a r g s ) )                 c o n t i n u e 插 件 模 版 插 件 模 版
i m p o r t   r e q u e s t s i m p o r t   t h r e a d i n g f r o m   t e r m c o l o r   i m p o r t   c p r i n t f r o m   u r l l i b . p a r s e   i m p o r t   u r l p a r s e c l a s s   D e t e c t ( t h r e a d i n g . T h r e a d ) :         d e f   _ _ i n i t _ _ ( s e l f ,   a l i v e _ W e b _ q u e u e ,   v u l _ l i s t ) :                 t h r e a d i n g . T h r e a d . _ _ i n i t _ _ ( s e l f )                 s e l f . h e a d e r s   =   { ' U s e r - A g e n t ' :   ' M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 ;   r v : 4 6 . 0 )   G e c k o / 2 0 1 0 0 1 0 1   F i r e f o x / 4 6 . 0 ' }                 s e l f . a l i v e _ W e b _ q u e u e   =   a l i v e _ W e b _ q u e u e                 s e l f . v u l _ l i s t   =   v u l _ l i s t         d e f   r u n ( s e l f ) :                 w h i l e   n o t   s e l f . a l i v e _ W e b _ q u e u e . e m p t y ( ) :                         a l i v e _ w e b   =   s e l f . a l i v e _ W e b _ q u e u e . g e t ( )                         s e l f . r u n _ d e t e c t ( a l i v e _ w e b )         d e f   C V E _ 2 0 1 7 _ 1 0 2 7 1 ( s e l f , u r l ) :                 w e b l o g i c _ u r l   =   u r l   +   ' / w l s - w s a t / C o o r d i n a t o r P o r t T y p e '                 t r y :                         r e s   =   r e q u e s t s . g e t ( u r l = w e b l o g i c _ u r l ,   h e a d e r s = s e l f . h e a d e r s ,   a l l o w _ r e d i r e c t s = F a l s e ,   t i m e o u t = 1 0 )                         i f   ' C o o r d i n a t o r P o r t T y p e ? w s d l '   i n   r e s . t e x t :                                 c p r i n t ( ' [ C V E _ 2 0 1 7 _ 1 0 2 7 1 ]   { } ' . f o r m a t ( u r l ) ,   ' r e d ' )                                 s e l f . v u l _ l i s t . a p p e n d ( [ ' w e b l o g i c ' ,   u r l ] )                         e l s e :                                 p r i n t ( ' [ - ]   { } ' . f o r m a t ( u r l ) )                 e x c e p t   E x c e p t i o n   a s   e :                         p a s s         d e f   C V E _ 2 0 1 9 _ 2 7 2 5 ( s e l f , u r l ) :                 w e b l o g i c _ u r l   =   u r l   +   ' / _ a s y n c / A s y n c R e s p o n s e S e r v i c e '                 t r y :                         r e s   =   r e q u e s t s . g e t ( u r l = w e b l o g i c _ u r l ,   h e a d e r s = s e l f . h e a d e r s ,   a l l o w _ r e d i r e c t s = F a l s e ,   t i m e o u t = 1 0 )                         i f   ' A s y n c R e s p o n s e S e r v i c e   h o m e   p a g e '   i n   r e s . t e x t :                                 c p r i n t ( ' [ C V E - 2 0 1 9 - 2 7 2 5 ]   { } ' . f o r m a t ( u r l ) ,   ' r e d ' )                                 s e l f . v u l _ l i s t . a p p e n d ( [ ' w e b l o g i c ' ,   u r l ] )                         e l s e :                                 p r i n t ( ' [ - ]   { } ' . f o r m a t ( u r l ) )                 e x c e p t   E x c e p t i o n   a s   e :                         p a s s         d e f   C V E _ 2 0 1 9 _ 2 7 2 9 ( s e l f , u r l ) :                 w e b l o g i c _ u r l   =   u r l   +   ' / w l s - w s a t / C o o r d i n a t o r P o r t T y p e 1 1 '                 t r y :                         r e s   =   r e q u e s t s . g e t ( u r l = w e b l o g i c _ u r l ,   h e a d e r s = s e l f . h e a d e r s ,   a l l o w _ r e d i r e c t s = F a l s e ,   t i m e o u t = 1 0 )                         i f   ' C o o r d i n a t o r P o r t T y p e 1 1 ? w s d l '   i n   r e s . t e x t :                                 c p r i n t ( ' [ C V E - 2 0 1 9 - 2 7 2 9 ]   { } ' . f o r m a t ( u r l ) ,   ' r e d ' )                                 s e l f . v u l _ l i s t . a p p e n d ( [ ' w e b l o g i c ' ,   u r l ] )                         e l s e :                                 p r i n t ( ' [ - ]   { } ' . f o r m a t ( u r l ) )                 e x c e p t   E x c e p t i o n   a s   e :                         p a s s         d e f   r u n _ d e t e c t ( s e l f ,   u r l ) :                 i f   n o t   u r l p a r s e ( u r l ) . s c h e m e :                         u r l   =   ' h t t p s : / / '   +   u r l                 e l s e :                         u r l   =   u r l                 s e l f . C V E _ 2 0 1 7 _ 1 0 2 7 1 ( u r l )                 s e l f . C V E _ 2 0 1 9 _ 2 7 2 5 ( u r l )                 s e l f . C V E _ 2 0 1 9 _ 2 7 2 9 ( u r l )
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-4-20 03:07 , Processed in 0.530383 second(s), 26 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表