日常滲透刷洞的一些小工具
日常滲透刷洞的一些小工具
一個Windows平臺下既可以滿足安服仔日常滲透工作也可以批量刷洞的工具盒子。大佬輕噴
更新·題外話—終端選取
在盒子的tools當中，很多工具運行都是帶有顏色標識的，例如nuclei， vulmap，原生的cmd終端雖然方便快捷，但因為平臺環境的不同導致運行時顏色選項顯示成一堆雜亂的字符，十分影響觀感。所以說下題外話供參考。
自從微軟更新了Windows Terminal之后，將其替換默認cmd都是最好的選擇，但是很可惜替換默認的功能僅適用于Win11和Win10的特定版本，而不滿足的版本無法通過Terminal的設置替換默認cmd。
所以只能退而求其次，選用cmder工具。
通過管理員設置Cmder.exe /REGISTER ALL注冊，可以達到右鍵打開的功能，如下：
替換后的效果：
此時運行只需要在Cmder對話框切換，不需要再使用Windows的任務欄一個一個打開看。
當然，終端cmd僅是為了美化，看起來好看一些，除Cmder之外還有很多更好用的代替工具，娛樂之余，僅供參考。
前言
作為一個安服仔，日常滲透中，不同階段所使用的工具是不同的，除開自動化一條龍的腳本之外，很多時候是需要反復的進入不同的文件夾運行不同的命令，每次使用工具的時候命令可能也是一樣的，那么是否有種方式將常用的工具，常用的命令集成在一起，滲透的時候僅需給定目標，就可以調用工具自動執行命令。之前流行過的GUI_Tools是一個，有了圖形化頁面，點擊即可運行，但是一個是在Windows環境下界面實在不敢恭維，一個是無法更好的交互（或者也許我沒找到交互的方式）。后來無意間發現了阿浪師傅寫的一個自用的命令行調用工具，也就是Wanli的初始版本。最開始也在公眾號文章說過，最初的設定是“把常用的工具給做了一個調用整合到一個程序內，功能拓展比較方便，目前是根據自己的一些習慣寫的，比如目錄掃描、子域名爆破+驗證、漏洞掃描”。就相當于一個快捷啟動工具，與GUI_Tools不同的是，Wanli可以更好的交互，執行自定義的命令。當然，并無比較的意思，兩個師傅的工具都有在用（手動狗頭 :）。
Wanli的項目地址：https://github.com/ExpLangcn/WanLi?
與最初的版本不同，最新的Wanli定位發生了變化，由自用的調度工具變為了偏向紅隊的收集漏掃一體化工具，效果同樣頂呱呱。本篇文章依據Wanli的初始版本。
運行截圖
運行主界面：
基于Win環境下運行cmd /k 即可新開cmd窗口，除collect_subdomain之外，其余工具均可無需等待當前命令執行結束直接執行下一條命令。且支持TAB鍵關鍵字自動補全。
動態截圖：
命令執行結束后，在results文件夾下可查看輸出的報告(Finger掃描的結果在tools/collect/finger/output文件夾內)
集合
目前為止，工具集合了常見的域名收集、目錄掃描、ip掃描、指紋掃描、PoC驗證等常用工具，具體如下：
域名收集：
- subfinder:subfinder(github.com)
- ksubdomain:knownsec/ksubdomain: 無狀態子域名爆破工具 (github.com)
指紋掃描：
- Finger:EASY233/Finger: 一款紅隊在大量的資產中存活探測與重點攻擊系統指紋探測工具 (github.com)
ip掃描：
- smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io (github.com)
- fscan:shadow1ng/fscan: 一款內網綜合掃描工具，方便一鍵自動化、全方位漏掃掃描。(github.com)
- goon: (github.com)
目錄掃描：
- dirsearch:maurosoria/dirsearch: Web path scanner (github.com)
- ffuf:ffuf/ffuf: Fast web fuzzer written in Go (github.com)
PoC掃描：
- afrog:zan8in/afrog: 一個挖洞工具 - A tool for finding vulnerabilities (github.com)
- autoxray:內置，xray basic爬蟲模式自動批量掃描
- nuclei:projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL. (github.com)
- pocsearch:內置，搜索CVE編號漏洞的poc/exp在Github的地址
- rad:chaitin/rad (github.com)
- vulmap:zhzyker/vulmap: Vulmap 是一款 web 漏洞掃描和驗證工具, 可對 webapps 進行漏洞掃描, 并且具備漏洞驗證功能 (github.com)
- xrad:內置，xray和rad聯動掃描
中間件檢測利用：
- Shiro: https://github.com/j1anFen/shiro_attack
- Struts2
- ThinkPHP
- Weblogic:https://github.com/21superman/weblogic_exploit
- 通達OA
socks5代理：
- RotateProxy：akkuman/rotateproxy: 利用fofa搜索socks5開放代理進行代理池輪切的工具 (github.com)
其他工具：
- AppInfoScanner：https://github.com/kelvinBen/AppInfoScanner
- frida-skeleton：https://github.com/Margular/frida-skeleton
- Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer
定位
如前言中所說，此框架僅僅是把滲透的常用工具集成進來，作為一個快速啟動，并將輸出統一到同一項目文件夾下，方便安全測試人員快速高效展開滲透測試。所以定位就是滲透盒子，輔助工具。但通過將subfinder、ksubdomain、finger整合，通過一條命令也可做到資產收集驗證指紋掃描，結合PoC掃描驗證也可進行批量刷洞。
安裝
拉取項目
依賴于Py3.6以上版本
git clone https://github.com/givemefivw/SecurityServiceBox.git cd SecurityServiceBox pip install -r requirements.txt python main.py
下載工具
考慮到安全性，項目里面未存放tools，需自行將工具下載至本地，若是信得過，可直接下載網盤
下載鏈接：鏈接: https://pan.baidu.com/s/15tr_8Gx24e_LDUKBIQVbWw 提取碼: xpcp 復制這段內容后打開百度網盤手機App，操作更方便哦
增刪改查
得益于阿浪師傅的框架，僅需四步即可實現工具的增刪改查：
Step 1 下載所需工具
將工具下載至項目的tools文件夾下，可根據工具的功能進行分類，例如以下pocScan文件夾下存放的是nuclei、vulmap等poc掃描工具：
Step 2 添加config參數
修改config/config.py中，將新增的工具的路徑添加進去，除python環境的絕對路徑之外，其余工具推薦使用相對路徑，由于是Win環境，在添加exe工具時，需要使用\\符號防止轉義：
Step 3 注冊參數
例如想添加pocscan_nuclei掃描，那么我們只需在main.py里面添加如下代碼：
pocscan_nuclei_parser = Cmd2ArgumentParser()
pocscan_nuclei_parser.add_argument("-u", nargs='?', help="掃描單個目標")
pocscan_nuclei_parser.add_argument("-f", nargs='?', help="指定文本進行批量漏洞掃描")
pocscan_nuclei_parser.add_argument("-p", nargs='?', help="設置socks代理進行批量漏洞掃描") @cmd2.with_argparser(pocscan_nuclei_parser)
此時即可完成參數的注冊及幫助信息。
Step 4 添加命令
lib/cmd/wanli.py文件中，定義預期執行的命令，例如添加nuclei批量掃描，通過system函數，調用config文件中定義的路徑中的工具，執行拼接好的完整命令，增加或修改如下代碼：
@staticmethod def nuclei_file(file): system(config.config.pocscan_nuclei + " -ut && " + config.config.pocscan_nuclei + " -update") system(r"start cmd /k " + config.config.pocscan_nuclei + r" -l " + file + " -s medium,high,critical -rate-limit 100 -bulk-size 25 " "-concurrency 25 -stats -si 300 -retries 3")
此時就完成了一個工具執行的添加
Step 5 引用命令
最后一步，在main.py函數里面，添加調用：
def do_pocscan_nuclei(self, args): '''nuclei進行漏洞掃描''' if args.u: url = args.u lib.cmd.wanli.PocScan.nuclei_single(url) if args.f: file = args.f lib.cmd.wanli.PocScan.nuclei_file(file) if args.p: proxy = args.p lib.cmd.wanli.PocScan.nuclei_proxy(proxy)
至此，新的集合添加完畢，只需運行main.py，在控制臺輸入pocscan_nuclei -f url.txt接著回車，就可以調用nuclei執行完整的命令。
文章轉自公眾號： 網絡安全學習圈
