1.1. 组合工具

如果能快速的获取C段情况,然后验证目标网站的存活性,获取title、架构、组件、框架、使用产品等信息,可以帮我们节省大量时间

当然也有人已经写好了,自己比较闲或者想锻炼的话,也可以自己开发。

1.1.1. Ehole

https://github.com/EdgeSecurityTeam/EHole

EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。

image-20220102174639309

image-20220102174804253

1.1.2. AlliN

https://github.com/P1-Team/AlliN

一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具,由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗透。工具从项目上迭代了一些懒人功能(比如提供扫描资产文件中,可以写绝大部分的各种形式的链接/CIDR,并在此基础上可以添加任意端口和路径)

asciicast

Copyright © d4m1ts 2022 all right reserved,powered by Gitbook该文章修订时间: 2022-01-02 17:51:12

results matching ""

    No results matching ""