020-信息打点-红蓝队自动化项目资产侦察企查产权武器库部署网络空间

020-信息打点-红蓝队自动化项目&资产侦察&企查产权&武器库部署&网络空间

Untitled

#知识点：

1、工具项目-红蓝队&自动化部署
2、工具项目-自动化侦查收集提取
3、工具项目-综合&网络空间&信息

演示案例：

➢自动化-武器库部署-F8x
➢自动化-企查信息-AsamF
➢自动化-网络空间-ENScan
➢自动化-综合架构-ARL&Nemo

#各类红蓝队优秀工具项目集合：

https://github.com/guchangan1/All-Defense-Tool
本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…），内网渗透工具（隧道代理、密码提取…）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。

#自动化-武器库部署-F8x

1、介绍：

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.

2、配置：

通过 CF Workers 下载 [推荐]
wget : wget -O f8x https://f8x.io/
curl : curl -o f8x https://f8x.io/

项目地址：https://github.com/ffffffff0x/f8x

  • 下载
    • wget : wget -O f8x https://f8x.io/
    • curl : curl -o f8x https://f8x.io/
  • 使用**：**bash f8x -h

Untitled

Untitled

安装• -mobsf 安装MobSF（～1.54 GB）

  • bash f8x -mobsf

Untitled

  • 再次启动直接输入，以下指令即可
  • docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
  • 打开网址http://192.168.200.130:8000/即可

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-网络空间-AsamF

项目地址：https://github.com/Kento-Sec/AsamF

1、介绍：

AsamF集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF支持Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone配置多个Key。

Untitled

2、配置：

AsamF会在~/.config/asamf/目录下生成config.json文件。
如果你有多个key，按照json的格式录入即可，建议键值按照阿拉伯数字依次录入,方便以阿拉伯数字来切换key。自动结果保存在~/asamf/目录下。

  • 解压到相关目录下，并使用cmd输入语句：AsamF_windows_amd64.exe -v
  • C:\Users\用户名\.config\asamf 打开目标文件下进行配置config.json
  • 使用相关语句，一键查询导出AsamF_windows_amd64.exe q -q weblogic

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

优点：

  • 对fofa、hunter、zoomeye、quake的部分语法进行了整合，部分选项可以聚合各个平台一并搜索。
  • 导出数据在各大平台是要付一定积分换取的，但通过工具可以直接导出

#自动化-企查信息-ENScan

项目地址：https://github.com/wgpsec/ENScan_GO

1、介绍：

剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题

2、配置：

ENScanGo在第一次使用时需要使用**-v命令生成配置文件**信息后进行配置

  • 解压到相关目录下，并使用cmd输入语句：enscan-0.0.16-windows-amd64.exe -v
  • G:\develop\safety\enscan-打开解压文件的目标文件下进行配置config.json
  • 输入enscan-0.0.16-windows-amd64.exe -n 小米 ，等待即可
  • 导出的数据自动保存在目录下

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-综合架构-ARL&Nemo

ARL灯塔

项目地址：https://github.com/TophantTechnology/ARL

1、介绍：

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

2、配置：（docker搭建）Docker 环境安装ARL

1. docker 依赖安装

Ubuntu 下可以直接执行 apt-get install docker.io docker-compose -y 安装相关依赖。

Centos 7 可以执行下面的命令安装相关依赖

yum install -y yum-utils
yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin
systemctl enable docker
systemctl start docker

Untitled

2. ARL安装和启动

cd /opt/
mkdir docker_arl
wget -O docker_arl/docker.zip https://hub.fastgit.org/TophantTechnology/ARL/releases/download/v2.6/docker.zip
cd docker_arl
unzip -o docker.zip
docker-compose pull
docker volume create arl_db
docker-compose up -d
  • 问题：发现linux系统无法直接连接GitHub，只能
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

Untitled

  • 发现在使用docker-compose pull 出现未找到命令
  • 解决：依据以下网址，构建成功
  • docker-compose: command not found问题的两种常用方法_zsh: command not found: docker-compose-CSDN博客
  • 依据以上代码顺序继续执行即可
  • 等到出现绿色done的时候，就可以打开网站（部署成功）

Untitled

Untitled

Untitled

Untitled

Untitled

Docker 环境卸载¶

docker-compose down
docker rmi tophant/arl:latest
docker volume rm arl_db （不执行这个可以保留mongo中的数据）

再删除当前目录的文件就可以。

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d

3、使用：

使用docker启动ARL灯塔：在目标目录下输入docker-compose up -d

注意协议是HTTPS, 管理端口为5003 URL：https//:你虚拟机的IP地址:5003 用户名/密码： admin/arlpass

准备工作

  • 首先更新Poc信息，打开策略配置→新建策略→全部全选

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 测试目标： http://dwisetest.cloudepic.cn/北京德衍睿通科技有限公司
  • 打开任务管理，并添加任务（目标最好写域名）
  • 注意：平台自身有限制，不能访问敏感域名

Untitled

Untitled

Untitled

Nemo_Go

项目地址：https://github.com/hanc00l/nemo_go

1、介绍：

Nemo是用来进行**自动化信息收集**的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

2、配置：（docker搭建）

https://github.com/hanc00l/nemo_go/blob/main/docs/docker.md

  • mkdir nemo;tar xvf nemo_linux_amd64.tar -C nemo;
  • cd nemo docker-compose up -d
  • 发现linux系统无法直接连接GitHub，只能下载release的nemo_linux_amd64.tar后执行：
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

  • 遇到报错问题：

Untitled

  • 解决：输入vim docker-compose.yml

    • 将光标切换至3.7版本处，
    • 按**i**切换到插入模式，修改为3.3后
    • 按Esc退出插入模式，按**shifit+：，输入wq**保存即可
    • 版本号更改为3.3即可

  • 再次输入docker-compose up -d 等待执行出绿色**done**即可

Untitled

Untitled

3、使用：见直播操作

注意协议是HTTPS, 管理端口为5000 URL：https//:你虚拟机的IP地址:5000 用户名/密码： nemo/nemo

Nemo - Login

  • 首先要进行配置apl Token
  • 配置完毕后需要点击测试APl等到出现测试完成的窗口提示即可
  • 遇到问题fofa需要多配置，不然无法使用访问，使用Xftp打开此/opt/nemo/conf文件目录下的worker.yml使用记事本编辑，把fofa的密钥和邮箱写入保存即可
  • 配置完成后需要重启服务在当前目录下docker-compose down ，然后再启动docker-compose up -d
  • 重新登录，再重新配置apl Token，并检测api

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 新建任务进行使用

Untitled

Untitled

Untitled

Untitled

4、Bug：网络空间（配置后要重启

https://github.com/hanc00l/nemo_go/issues/72

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/422569.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Supervised Contrastive 损失函数详解

Supervised Contrastive 损失函数详解

有什么不对的及时指出，共同学习进步。(●’◡’●) 有监督对比学习将自监督批量对比方法扩展到完全监督设置，能够有效地利用标签信息。属于同一类的点簇在嵌入空间中被拉到一起，同时将来自不同类的样本簇推开。这种损失显示出对自然损坏很稳…
阅读更多...
【表情识别阅读笔记】Towards Semi-Supervised Deep FER with An Adaptive Confidence Margin

【表情识别阅读笔记】Towards Semi-Supervised Deep FER with An Adaptive Confidence Margin

论文名： Towards Semi-Supervised Deep Facial Expression Recognition with An Adaptive Confidence Margin 论文来源： CVPR 发表时间： 2022-04 研究背景： 对大量图片或视频进行手工标注表情是一件极其繁琐的事情，因此…
阅读更多...
eNSP学习——部分VLAN间互通、部分VLAN间隔离、VLAN内用户隔离（MUX-VLAN）

eNSP学习——部分VLAN间互通、部分VLAN间隔离、VLAN内用户隔离（MUX-VLAN）

MUX VLAN（Multiplex VLAN）提供了一种通过VLAN进行网络资源控制 的机制。通过MUX VLAN提供的二层流量隔离的机制可以实现企业内部员 工之间互相通信，而企业外来访客之间的互访是隔离的。 特点： 一、主VLAN端口可以和所有VLAN通信 二…
阅读更多...
设计亚马逊按销售排名功能

设计亚马逊按销售排名功能

1： 定义 Use Cases 和 约束 Use cases 作用域内的Use Case Service 通过目录计算过去一周内最受欢迎的产品User 通过目录去View过去周内最受欢迎的产品Service 有高可用 作用域外 整个电商网站 设计组件（只是计算销售排名） 约束和假设…
阅读更多...
Windows云服务器如何配置多用户登录？（Windows 2012）华为云官方文档与视频地址

Windows云服务器如何配置多用户登录？（Windows 2012）华为云官方文档与视频地址

Windows云服务器如何配置多用户登录？（Windows 2012）_弹性云服务器 ECS_故障排除_多用户登录_华为云 打开任务栏左下角的“服务器管理器”，在左侧列表中选中“本地服务器” 然后将右侧“远程桌面”功能的选项修改为“启用”&#x…
阅读更多...
插混、增程、纯电为什么说纯电是未来的趋势

插混、增程、纯电为什么说纯电是未来的趋势

技术路线：插混、增程、纯电趋势判断 新能源汽车目前有纯电动、增程式、插电式3 种主流技术路径，其中增程式和插电式均为混动技术。纯电动汽车是指以动力电池为动力，用电机驱动车轮行驶；混动技术分为串联、并联、混联3 种模式&…
阅读更多...
计算机网络——第四层：传输层以及TCP UDP

计算机网络——第四层：传输层以及TCP UDP

1. 传输层的协议 1.1 TCP (传输控制协议) - rfc793 连接模式的传输。 保证按顺序传送数据包。 流量控制、错误检测和在数据包丢失时的重传。 用于需要可靠传输的应用，如网络（HTTP/HTTPS）、电子邮件（SMTP, IMAP, POP3）…
阅读更多...
Mybatis 动态SQL条件查询(注释和XML方式都有)

Mybatis 动态SQL条件查询(注释和XML方式都有)

需求 : 根据用户的输入情况进行条件查询 新建了一个 userInfo2Mapper 接口,然后写下如下代码,声明 selectByCondition 这个方法 package com.example.mybatisdemo.mapper; import com.example.mybatisdemo.model.UserInfo; import org.apache.ibatis.annotations.*; import j…
阅读更多...
跟着我学Python进阶篇：03. 面向对象（下）

跟着我学Python进阶篇：03. 面向对象（下）

往期文章 跟着我学Python基础篇：01.初露端倪 跟着我学Python基础篇：02.数字与字符串编程 跟着我学Python基础篇：03.选择结构 跟着我学Python基础篇：04.循环 跟着我学Python基础篇：05.函数 跟着我学Python基础篇&#…
阅读更多...
Django框架二

Django框架二

一、模型层及ORM 1.模型层定义 负责跟数据库之间进行通信 2.Django配置mysql 安装mysqlclient，mysqlclient版本最好在13.13以上 pip3 install mysqlclient DATABASES {default: {ENGINE: django.db.backends.mysql,NAME: "mysite1",USER:root,PASSWO…
阅读更多...
U-Boot 中使用 nfs 命令加载文件报错指南

U-Boot 中使用 nfs 命令加载文件报错指南

目录 问题一问题描述错误原因解决方案 问题二问题描述解决方案 更多内容 在嵌入式 Linux 开发中，我们经常使用 nfs 命令加载服务端的共享文件或者挂载文件系统。关于服务端 NFS 服务的搭建可以参考基于 NFS 的文件共享实现。 U-Boot 也支持了 nfs 命令，…
阅读更多...
JRT和springboot比较测试

JRT和springboot比较测试

想要战胜他，必先理解他。这两天系统的学习Maven和跑springboot工程，从以前只是看着复杂，现在到亲手体验一下，亲自实践的才是更可靠的了解。 第一就是首先Maven侵入代码结构，代码一般要按约定搞src/main/java。如果是能…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023