1. UU电玩城首页
  2. > 编程日记

漏洞赏金猎人开源工具集合，自动辅助渗透测试工具

代码讲故事 • • 1年前 • 编程日记 • 阅读(1) • 违法举报

漏洞赏金猎人开源工具集合，自动辅助渗透测试工具。

公开收集的一个国外白帽子用的比较多的开源工具列表

在这里插入图片描述

这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞。

0x01 工具安装

git库：

git clone https://github.com/baimao-box/satania.git

下载完工具后，进入工具存在的目录安装

chmod 777 setup.py
python3 setup.py

在这里插入图片描述

需要等待几分钟，期间需要手动选择一些东西，默认即可。

安装完成后，会提示是否安装searchsploit工具，这个工具很大，所以在这里询问，网络好的话可以安装。

在这里插入图片描述

之后直接输入satania即可运行工具

在这里插入图片描述

0x02 工具使用

工具模块介绍：

在这里插入图片描述
nmap:

  1. nmap枚举
  2. nmap常规漏洞扫描
  3. nmap内网存活主机探测

网站枚举：

  1. 网站根目录文件扫描
  2. 网站子域名枚举
  3. 网站框架枚举
  4. wpscan枚举
  5. WPScan漏洞扫描
  6. WPScan用户名枚举
  7. WPScan账号爆破

smb枚举：

  1. smb共享目录枚举
  2. 匿名登录
  3. smb指定文件夹登录
  4. smb指定用户名登录

NFS枚举：

  1. nfs扫描
  2. nfs本地挂载

shellcode:

  1. msfvenom生成shellcode
  2. aspx的shellcode
  3. php的shellcode
  4. exe的shellcode
  5. netcat监听
  6. 更改设置的本地ip和端口
  7. 连接上传的shellcode

其他：

  1. 更改目标ip
  2. searchsploit
  3. 重新获取本机IP
  4. 退出

在执行命令期间，可以正常运行linux命令

在这里插入图片描述

0x03 其他用法演示

使用wpscan枚举模块，执行漏洞扫描

在这里插入图片描述
这里会叫你输入api token

在这里插入图片描述
我们平常在使用wpscan时，每次扫描都需要输入api token，使用这个工具，可以将你的api token存储下来，之后调用就不需要输入。

之后就能执行各种扫描。

我们进入msfvenom模块。

在这里插入图片描述

工具会提示你输入本地ip和监听端口，用于之后的shellcode生成，现在我们生成一个shellcode

在这里插入图片描述

工具会输入文件名，存放的地址，以及使用的payload。

本次更新将执行的linux命令放在了下方

在这里插入图片描述文章来源地址https://uudwc.com/A/Gd2x3

原文地址:https://blog.csdn.net/u014374009/article/details/132942453

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处： 如若内容造成侵权/违法违规/事实不符，请联系站长进行投诉反馈，一经查实，立即删除！

h
上一篇 2023年09月17日 23:23
[字符串和内存函数]strcat和strncat的区别
下一篇 2023年09月17日 23:24