红队信息收集自动化工具-水泽（ShuiZe）

红队信息收集自动化工具-水泽（ShuiZe）

文章目录

  • 红队信息收集自动化工具-水泽（ShuiZe）
    • 0x01 介绍
    • 0x02 安装
    • 0x03 效果展示
    • 0x04 POC编写
    • 0x05 使用方法
    • 0x06 实现原理
    • Web -> 存活探测
    • 0x07 项目地址

0x01 介绍

定位：协助红队人员快速的信息收集，测绘目标资产，寻找薄弱点

语言：python3开发

功能：一条龙服务，只需要输入根域名即可全方位收集相关资产，并检测漏洞。也可以输入多个域名、C段IP等，具体案例见下文。

调用：脚本借用了ksubdomain爆破子域名和theHarvester收集邮箱，感谢ksubdomain和theHarvester作者

0x02 安装

为了避免踩坑,建议安装在如下环境中

当前用户对该目录有写权限，不然扫描结果无法生成。root权限即可

Python环境必须是3.7以上，因为使用了异步。建议VPS环境是ubuntu20，默认是python3.8

在配置文件iniFile/config.ini里加入api（fofa、shodan、github、virustotal）

我的是安装在kali上，在kali上执行以下这个命令：
chmod 777 build.sh
./build.sh
在这里插入图片描述
python3 ShuiZe.py -h
在这里插入图片描述

0x03 效果展示

在这里插入图片描述
在这里插入图片描述
theHarvest获取邮箱
在这里插入图片描述
在这里插入图片描述
第三方数据接口 -> 获取子域名
在这里插入图片描述
github -> 从github获取子域名，并把查询结果保存到txt，并匹配关键字获取敏感信息
在这里插入图片描述
百度和必应爬虫
在这里插入图片描述
解析子域名A记录,检测是否CDN和整理C段的IP
在这里插入图片描述
网络空间搜索引擎：Fofa和Shodan
在这里插入图片描述
IP反查域名
在这里插入图片描述
存活探测
在这里插入图片描述
漏洞检测
在这里插入图片描述
扫描结果保存在excel文件里
在这里插入图片描述
excel的内容如下
在这里插入图片描述
备案反查顶级域名
在这里插入图片描述
邮箱
在这里插入图片描述
Github敏感信息
在这里插入图片描述
爬虫
在这里插入图片描述
子域名A记录和CDN
在这里插入图片描述
动态链接和后台地址
在这里插入图片描述
网络空间搜索引擎
在这里插入图片描述
ip反查域名
在这里插入图片描述
存活网站标题
在这里插入图片描述
指纹和漏洞
在这里插入图片描述
相关域名和C段
在这里插入图片描述

0x04 POC编写

POC的模板文件例子：Plugins/Vul/Web/template.py

只需要在run_detect方法里调用POC的利用方法即可。

0x05 使用方法

语法 功能
python3 ShuiZe.py -d domain.com 收集单一的根域名资产
python3 ShuiZe.py --domainFile domain.txt 批量跑根域名列表
python3 ShuiZe.py -c 192.168.1.0,192.168.2.0,192.168.3.0 收集C段资产
python3 ShuiZe.py -f url.txt 对url里的网站漏洞检测
python3 ShuiZe.py --fofaTitle XXX大学 从fofa里收集标题为XXX大学的资产，然后漏洞检测
python3 ShuiZe.py -d domain.com --justInfoGather 1 仅信息收集，不检测漏洞
python3 ShuiZe.py -d domain.com --ksubdomain 0 不调用ksubdomain爆破子域名

0x06 实现原理

备案反查顶级域名 -> 获取目标域名相关的其他根域名 -> 接口:http://icp.chinaz.com

判断是否是泛解析

泛解析-> 不爆破子域名

不是泛解析 -> 调用ksubdomain爆破子域名(脚本里我用的是linux版本的ksubdomain，文件地址:./Plugins/infoGather/subdomain/ksubdomain/ksubdomain_linux，如果是其他系统请自行替换)

调用theHarvester -> 获取子域名和邮箱列表

第三方数据接口 -> 获取子域名

virustotal -> https://www.virustotal.com -> 需要api

ce.baidu.com -> http://ce.baidu.com

url.fht.im -> https://url.fht.im/

qianxun -> https://www.dnsscan.cn/

sublist3r -> https://api.sublist3r.com

crt.sh -> https://crt.sh

certspotter -> https://api.certspotter.com

bufferover -> http://dns.bufferover.run

threatcrowd -> https://threatcrowd.org

hackertarget -> https://api.hackertarget.com

chaziyu -> https://chaziyu.com/hbu.cn/

rapiddns -> https://rapiddns.io

sitedossier -> http://www.sitedossier.com

ximcx -> http://sbd.ximcx.cn

github -> 从github获取子域名，并把查询结果保存到txt-获取敏感信息

敏感信息关键字匹配，可在iniFile/config.ini自定义关键字内容，内置如下关键字(‘jdbc:’, ‘password’, ‘username’, ‘database’, ‘smtp’, ‘vpn’, ‘pwd’, ‘passwd’, ‘connect’)

百度和必应爬虫 -> 获取目标后台等地址(‘inurl:admin’, ‘inurl:login’, ‘inurl:system’, ‘inurl:register’, ‘inurl:upload’, ‘后台’, ‘系统’, ‘登录’)

证书 -> 获取目标关联域名

子域名友链 -> 获取未爆破出的子域名，未被收录的深层域名

在这里插入图片描述
整理上面所有的子域名

对所有子域名判断是否是CDN并解析出A记录

统计每个c段出现IP的个数

调用网络空间搜索引擎

fofa -> 需要API

shodan -> 需要API

前面获得的ip反查域名得到相关资产的子域名，整理出所有的子域名和IP
在这里插入图片描述
整理所有资产探测漏洞

Web -> 存活探测

  • 自动跑后台路径([‘admin’, ‘login’, ‘system’, ‘manager’, ‘admin.jsp’, ‘login.jsp’, ‘admin.php’, ‘login.php’,‘admin.aspx’, ‘login.aspx’, ‘admin.asp’, ‘login.asp’])

  • 如果URL是IP则查询IP的归属地

  • 获取标题

  • 漏洞检测 -> Plugins/Vul/Web

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  • 非Web服务 --> 未授权和弱口令

在这里插入图片描述
其他功能
在这里插入图片描述
结果展示：
在这里插入图片描述

0x07 项目地址

https://github.com/0x727/ShuiZe_0x727

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/358006.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

注释不好吗？

注释不好吗？

前几天，我在有关Spring XML与注释的文章中运用了自己的原则，轻松进入了这个主题。 对于我目前正在编写此新应用程序的团队来说，这种简单的输入方式也是我不会使事情复杂化的方式，该应用程序的生产寿命可能为3-5年（如果…
阅读更多...
前端工程师应该达到什么水平，找工作薪资才比较高？

前端工程师应该达到什么水平，找工作薪资才比较高？

当然是水平越高，越容易找到工作，薪资越高在竞争这么激烈的2020年，就需要更加的努力，充实自己，让自己不被代替！两条路：自学或者找培训班，找培训班的话，我推荐达内和传智播…
阅读更多...
【转】使用JMeter对数据库做压力测试

【转】使用JMeter对数据库做压力测试

作为一名开发人员，大多情况下都会认真的做好功能测试，但是却常常忽略了软件开发之后的压力测试，尤其是在面向大量用户同时使用的Web应用系统的开发过程，压力测试往往是不够充分的。近期我在一个求职招聘型的网站项目中就对压力测试…
阅读更多...
python中的大数据品牌运营专业公司_国内最好的专业数据分析公司有哪些？

python中的大数据品牌运营专业公司_国内最好的专业数据分析公司有哪些？

说说我知道的几家，都是在各自领域最好的。大数据平台星环，做Hadoop生态系列的大数据底层平台公司。也是国内唯一入选过Gartner魔力象限的大数据平台公司。Hadoop是开源的，星环主要做的是把Hadoop不稳定的部分优化，功能细化&#x…
阅读更多...
POC以及day下载链接地址

POC以及day下载链接地址

POC以及day下载链接地址 https://github.com/Threekiii/Awesome-POC https://github.com/coffeehb/Some-PoC-oR-ExP https://github.com/PeiQi0/PeiQi-WIKI-Book https://github.com/luck-ying/Library-POC https://github.com/helloexp/0day https://github.com/BaizeSec/byl…
阅读更多...
孙叫兽进阶之路之Gitlab的使用（图文教程）

孙叫兽进阶之路之Gitlab的使用（图文教程）

简介： GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。 它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的…
阅读更多...
PyQt4（使用ui）

PyQt4（使用ui）

1.使用qt designer设计界面，保存为test1.ui： 2.使用pyuic4 test1.ui -o ui.py生成ui代码。 3.程序载入。 import sys import ui from PyQt4 import QtCore, QtGuiclass MyWidget( QtGui.QWidget ):def __init__(self):super(MyWidget, self).__init__() …
阅读更多...
docker升级步骤及注意事项

docker升级步骤及注意事项

centos系统默认安装的docker版本是1.13版本，在安装部分镜像时可能出现兼容问题，本文通过实际操作总结Docker升级最新版本步骤及可能出现的问题，供各位参考。 环境：CentOS Linux release 7.6.1810 (Core) docker升级操作&#xf…
阅读更多...
孙叫兽进阶之路之源代码配置管理过程（图文教程）

孙叫兽进阶之路之源代码配置管理过程（图文教程）

简介：配置管理（Configuration Management，CM）是通过技术或行政手段对软件产品及其开发过程和生命周期进行控制、规范的一系列措施。配置管理的目标是记录软件产品的演化过程，确保软件开发者在软件生命周期中各个阶段都能得到精确的产品配置。
阅读更多...
进击的Objective-C--------Objective-C基础(-)

进击的Objective-C--------Objective-C基础(-)

1.面向过程和面向对象(面向对象三大特性:封装 继承 多态)面向对象编程:分析解决问题组成的对象,从中抽象出类,调用方法(协调对象间的联系与通信),解决问题.面向过程编程:分析解决问题的步骤,实现函数,一次调用2类和对象:类和对象是面向对象的核心类:具有相同特征和行为的事物的…
阅读更多...
ivy maven_将Maven与Ivy集成

ivy maven_将Maven与Ivy集成

ivy maven问题是：您在Ivy存储库中（只有那里）有一些资源，您想在基于Maven的项目中使用这些资源。 可能的解决方案： 由于Ivy可以轻松使用Maven样式的存储库（因此，您的Ivy客户端可以继续使用Ivy并进…
阅读更多...
video 微信 标签层级过高_什么是微信小程序二级分销系统？如何玩转？

video 微信 标签层级过高_什么是微信小程序二级分销系统？如何玩转？

微信二级分销系统是通过帮助企业打造微分销商城，从店铺、商品、会员、分销、营销、数据分析等不同功能模块，让一个微信店铺焕发无限可能。微分销系统基于二级分销，以全员开店，以客推客模式迅速推动销量增长，快速招募微…
阅读更多...
docker搭建简单的ctf题目

docker搭建简单的ctf题目

0x01 docker常用命令 1.拉取镜像。 docker pull [image] 2.查看docker当前镜像。 docker image ls 或 docker images 3.新建一个docker容器，并映射端口号。 docker run -d -p [host port]:[docker port] [image] 4.查看运行中的docker容器。 docker ps -a 5.进入一…
阅读更多...
使用爱思助手备份苹果手机数据的方法

使用爱思助手备份苹果手机数据的方法

背景：前段时间刚给对象买的一个紫色的苹果11，128G的那种，最近发现电池电量忽然就少很多，电池除了点问题，去苹果售后店准备换一个电池，还在保修期，区分一下售后店（回厂修十多天）及专卖店（有备用电池）。今天提前备份一下数据，防止数据丢失，一般内存不大可以使用手机…
阅读更多...
高级Java教程

高级Java教程

课程大纲 学习Java基础很容易。 但是，真正钻研该语言并研究其更高级的概念和细微差别将使您成为一名出色的Java开发人员。 网络上充斥着“软”，“便宜”，“低端” Java教程，但是所缺少的实际上是将您带入新的高度的材料。 本课程…
阅读更多...
Cool！15个超炫的 CSS3 文本特效【上篇】

Cool！15个超炫的 CSS3 文本特效【上篇】

每一个网页设计师都希望创建出让用户能够赏识的网站。当然，这是不可能满足每个人的口味的。幸运的是，我们有最强大的工具和资源。实际上，我们非常多的网站模板，框架，内容管理系统，先进的工具和其他的资源可…
阅读更多...
cmake 构建路径_新手必备：win10 系统下 VSCode+CMake+Clang+GCC 环境的搭建

cmake 构建路径_新手必备：win10 系统下 VSCode+CMake+Clang+GCC 环境的搭建

打算用C/C把基本的数据结构与算法实现一遍, 为考研做准备, 因为只是想实现算法和数据结构, 就不太想用VisualStudio, 感觉VSCode不错, 遂在网上找了一些教程, 结合自己的需求, 配置一下开发环境。安装软件1、CMakeCMake是一个跨平台的自动化建构系统,它使用一个名为 CMakeLists…
阅读更多...
一文带你了解腾讯位置服务的开发与接入

一文带你了解腾讯位置服务的开发与接入

背景：地图是空间信息的图形传递形式，是信息传输工具之一。编图者须充分掌握原始信息，研究制图对象，结合用图要求，合理使用地图语言，将信息准确地传递给用图者。用图者须熟悉地图语言，深入阅读分析地图信息，形成对制图对象正确而深刻的认识。 腾讯位置服务为各类应用厂商…
阅读更多...
网络安全单兵工具 -- YAKIT

网络安全单兵工具 -- YAKIT

网络安全单兵工具 -- YAKIT 一、下载及安装 1、原作者及下载地址 https://github.com/yaklang/yakit2、双击下载好的exe文件，点击核心引擎安装与升级 3、点击意见更新Yak引擎 4、以管理员启动 5、点击连接引擎 二、使用方法 1、扫描端口/指纹 2、爆破与未授权 3、专…
阅读更多...
Java - 文件(IO流)

Java - 文件(IO流)

Java - 文件 (IO)流的分类：> 文件流：FileInputStream | FileOutputStream | FileReader | FileWriter> 缓冲流：BufferedInputOutStream | BufferedOutputStream | BufferedReader | BufferedWriter> 转换流：InputStreamR…
阅读更多...
最新文章

Copyright @ 2022~2023