AtlasReaper：一款針對Confluence和Jira的網絡偵查工具

關于AtlasReaper

AtlasReaper是一款針對Confluence和Jira的網絡偵查工具，該工具基于C#開發，是一個命令行工具。該工具專為紅隊研究人員設計，其主要功能就是幫助廣大研究人員針對Confluence和Jira執行網絡偵查任務。除此之外，該工具還提供了很多額外的功能，可以執行類似憑證收集和社會工程學等任務。

AtlasReaper需要從命令控制C2端運行，以減少建立SOCKS代理所產生的網絡開銷，并且利用了Atlassian REST API來查詢目標Confluence和Jira的元數據和內容。同時，該工具還通過寫操作擴展了其功能，使用戶可以附加文件、創建欺騙性鏈接，并對Confluence或Jira中的問題發表評論。除此之外，該工具還包含了嵌入圖像的功能，通過嵌入一個托管在外部服務器上的1x1像素圖像，我們將能夠在活動目錄環境中竊取NetNTLMv2哈希。

工具下載

首先，廣大研究人員可以使用下列命令將該項目源碼克隆至本地：

git clone https://github.com/werdhaihai/AtlasReaper.git

然后在Visual Studio工具中打開解決方案文件：AtlasReaper.sln。

在Visual Studio中，點擊“Tools -> NuGet Package Manager -> Package Manager Console”以打開NuGet中段，然后輸入下列命令安裝工具依賴組件：

Install-Package Fody
Install-Package Costura.Fody
Install-Package Newtonsoft.Json
Install-Package CommandLineParser

依賴包安裝完成之后，點擊“uild -> Build Solution”構建項目發布版本即可。

工具使用

AtlasReaper支持使用命令、子命令和參數選項來控制工具的運行行為，執行命令格式如下：

.\AtlasReaper.exe [command] [subcommand] [options]

我們可以根據要執行的任務來選擇特定的參數值并替換[command]、[subcommand]和[options]。如需查看更多跟命令參數相關的信息，可以使用-h或--help選項。

命令使用

每一個命令都擁有自己的子命令，來幫助我們與特定的目標產品進行交互：

    confluence
    

jira

子命令

Confluence

confluence attach - 向目標頁面綁定一個文件.
confluence download - 下載一個附件
confluence embed - 嵌入一個1x1像素的圖片來執行數據收集任務
confluence link - 向一個頁面添加一個鏈接
confluence listattachments - 枚舉附件
confluence listpages - 枚舉Confluence中的頁面
confluence listspaces - 枚舉Confluence中的空間
confluence search - 搜索Confluence.

Jira

jira addcomment - 給一個問題添加評論
jira attach - 給一個問題附加一個文件.
jira createissue - 創建一個新的問題
jira download - 從指定問題下載附件
jira listattachments - 枚舉指定問題的附件
jira listissues - 枚舉Jira中的問題
jira listprojects - 查看Jira中的項目
jira listusers - 查看Atlassian用戶
jira searchissues - 搜索Jira中的問題

其他命令

help - 查看工具幫助信息和命令詳情

工具使用樣例

使用通配符搜索Confluence中的某個關鍵字：

.\AtlasReaper.exe confluence search --query "http*example.com*" --url $url --cookie $cookie

在Confluence中向一個頁面綁定一個文件：

.\AtlasReaper.exe confluence attach --page-id "12345" --file "C:\path\to\file.exe" --url $url --cookie $cookie

在Jira中創建一個新的問題：

.\AtlasReaper.exe jira createissue --project "PROJ" --issue-type Task --message "I can't access this link from my host"  --url $url --cookie $cookie

許可證協議

本項目的開發與發布遵循GPL-3.0開源許可證協議。

項目地址

AtlasReaper：https://github.com/werdhaihai/AtlasReaper