搜索

[9197] 2015-08-04_开源版ZoomEye：基于Python的网络侦查框架–IVRE

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-08-04_开源版ZoomEye：基于Python的网络侦查框架–IVRE 开 源 版 Z o o m E y e ： 基 于 P y t h o n 的 网 络 侦 查 框 架   –   I V R E F r e e B u f   2 0 1 5 - 0 8 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f I V R E （ 又 名 （ 又 名 D R U N K ） 是 一 款 网 络 侦 查 框 架 ， 包 括 两 个 基 于 ） 是 一 款 网 络 侦 查 框 架 ， 包 括 两 个 基 于 p 0 f 和 和 B r o 的 被 动 侦 查 模 块 和 一 个 基 于 的 被 动 侦 查 模 块 和 一 个 基 于 N m a p & Z m a p 的 主 动 的 主 动 侦 查 模 块 ， 其 功 能 类 似 于 国 内 知 道 创 宇 公 司 推 出 的 一 款 网 络 空 间 搜 索 引 擎 侦 查 模 块 ， 其 功 能 类 似 于 国 内 知 道 创 宇 公 司 推 出 的 一 款 网 络 空 间 搜 索 引 擎 Z o o m E y e （ 钟 馗 之 眼 ） 。 （ 钟 馗 之 眼 ） 。 系 统 依 赖 系 统 依 赖 P y t h o n   2 ,   v e r s i o n   2 . 6   m i n i m u m t h e   C r y p t o   m o d u l e t h e   p y m o n g o   m o d u l e ,   v e r s i o n   2 . 7 . 2   m i n i m u m . N m a p   &   Z M a p B r o   &   p 0 f M o n g o D B ,   v e r s i o n   2 . 6   m i n i m u m w e b 服 务 器 （ 在 A p a c h e 、 N g i n x 下 测 试 通 过 ） w e b 浏 览 器 （ 在 F i r e F o x 和 C h r o m u m 下 测 试 通 过 ） M a x m i n d   G e o I P 免 费 数 据 库 T e s s e r a c t （ 可 选 ， 可 对 N m a p 扫 描 结 果 增 加 快 照 ） D o c k e r   &   V a g r a n t   ( v e r s i o n   1 . 6   m i n i m u m ， 可 选 ) 前 端 组 件 前 端 组 件 A n g u l a r J S T w i t t e r   B o o t s t r a p j Q u e r y D 3 . j s f l a g - i c o n - c s s P a s s i v e   r e c o n 使 用 指 南 使 用 指 南 被 动 侦 查 被 动 侦 查
1 、 使 用 B r o 如 果 你 希 望 运 行 于 e t h 0 网 口 ， 你 需 要 运 行 b r o   ( 2 . 3   m i n i m u m ) 并 使 用 - b 选 项 指 向 p a s s i v e r e c o n . b r o 文 件 路 径 #   m k d i r   l o g s #   b r o   - b   / u s r / l o c a l / s h a r e / i v r e / p a s s i v e r e c o n / p a s s i v e r e c o n . b r o   - i   e t h 0 运 行 于 抓 包 （ P C A P ） 文 件 $   m k d i r   l o g s $   b r o   - b   / u s r / l o c a l / s h a r e / i v r e / p a s s i v e r e c o n / p a s s i v e r e c o n . b r o   - r   c a p t u r e 指 向 l o g 目 录 $   p a s s i v e r e c o n w o r k e r   - - d i r e c t o r y = l o g s 2 、 使 用 p 0 f p 0 f   是 继 N m a p 和 X p r o b e 2 之 后 又 一 款 远 程 操 作 系 统 被 动 判 别 工 具 。 P 0 f 能 够 通 过 捕 获 并 分 析 目 标 主 机 发 出 的 数 据 包 来 对 主 机 上 的 操 作 系 统 进 行 鉴 别 ， 即 使 是 在 系 统 上 装 有 性 能 良 好 的 防 火 墙 的 情 况 下 也 没 有 问 题 。 P 0 f 不 增 加 任 何 直 接 或 间 接 的 网 络 负 载 ， 没 有 名 称 搜 索 、 没 有 秘 密 探 测 、 没 有 A R I N 查 询 ， 什 么 都 没 有 。 某 些 高 手 还 可 以 用 P 0 f 检 测 出 主 机 上 是 否 有 防 火 墙 存 在 、 是 否 有 N A T 、 是 否 存 在 负 载 平 衡 器 等 。 使 用 e t h 0 #   p 0 f 2 d b   - s   p a s s i v e r e c o n   i f a c e : e t h 0 使 用 抓 包 文 件 $   p 0 f 2 d b   - s   p a s s i v e r e c o n   c a p t u r e 主 动 侦 查 主 动 侦 查 1 、 扫 描 基 本 使 用 方 法 #   r u n s c a n s   - - r o u t a b l e   - - l i m i t   1 0 0 0   - - o u t p u t = X M L F o r k 上 面 这 条 命 令 将 对 互 联 网 上 1 0 0 0 个 随 机 主 机 进 行 标 准 扫 描 ， 开 启 1 3 个 n m a p 进 程 。 扫 描 结 束 后 ， 将 扫 描 结 果 导 入 数 据 库 $   n m a p 2 d b   - c   R O U T A B L E - C A M P A I G N - 0 0 1   - s   M y S o u r c e   - r   s c a n s / R O U T A B L E / u p （ 下 载 地 址 ， 请 点 击 阅 读 原 文 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理