020-信息打点-红蓝队自动化项目资产侦察企查产权武器库部署网络空间

020-信息打点-红蓝队自动化项目&资产侦察&企查产权&武器库部署&网络空间

Untitled

#知识点：

1、工具项目-红蓝队&自动化部署
2、工具项目-自动化侦查收集提取
3、工具项目-综合&网络空间&信息

演示案例：

➢自动化-武器库部署-F8x
➢自动化-企查信息-AsamF
➢自动化-网络空间-ENScan
➢自动化-综合架构-ARL&Nemo

#各类红蓝队优秀工具项目集合：

https://github.com/guchangan1/All-Defense-Tool
本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…），内网渗透工具（隧道代理、密码提取…）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。

#自动化-武器库部署-F8x

1、介绍：

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.

2、配置：

通过 CF Workers 下载 [推荐]
wget : wget -O f8x https://f8x.io/
curl : curl -o f8x https://f8x.io/

项目地址：https://github.com/ffffffff0x/f8x

  • 下载
    • wget : wget -O f8x https://f8x.io/
    • curl : curl -o f8x https://f8x.io/
  • 使用**：**bash f8x -h

Untitled

Untitled

安装• -mobsf 安装MobSF（～1.54 GB）

  • bash f8x -mobsf

Untitled

  • 再次启动直接输入，以下指令即可
  • docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
  • 打开网址http://192.168.200.130:8000/即可

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-网络空间-AsamF

项目地址：https://github.com/Kento-Sec/AsamF

1、介绍：

AsamF集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF支持Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone配置多个Key。

Untitled

2、配置：

AsamF会在~/.config/asamf/目录下生成config.json文件。
如果你有多个key，按照json的格式录入即可，建议键值按照阿拉伯数字依次录入,方便以阿拉伯数字来切换key。自动结果保存在~/asamf/目录下。

  • 解压到相关目录下，并使用cmd输入语句：AsamF_windows_amd64.exe -v
  • C:\Users\用户名\.config\asamf 打开目标文件下进行配置config.json
  • 使用相关语句，一键查询导出AsamF_windows_amd64.exe q -q weblogic

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

优点：

  • 对fofa、hunter、zoomeye、quake的部分语法进行了整合，部分选项可以聚合各个平台一并搜索。
  • 导出数据在各大平台是要付一定积分换取的，但通过工具可以直接导出

#自动化-企查信息-ENScan

项目地址：https://github.com/wgpsec/ENScan_GO

1、介绍：

剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题

2、配置：

ENScanGo在第一次使用时需要使用**-v命令生成配置文件**信息后进行配置

  • 解压到相关目录下，并使用cmd输入语句：enscan-0.0.16-windows-amd64.exe -v
  • G:\develop\safety\enscan-打开解压文件的目标文件下进行配置config.json
  • 输入enscan-0.0.16-windows-amd64.exe -n 小米 ，等待即可
  • 导出的数据自动保存在目录下

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-综合架构-ARL&Nemo

ARL灯塔

项目地址：https://github.com/TophantTechnology/ARL

1、介绍：

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

2、配置：（docker搭建）Docker 环境安装ARL

1. docker 依赖安装

Ubuntu 下可以直接执行 apt-get install docker.io docker-compose -y 安装相关依赖。

Centos 7 可以执行下面的命令安装相关依赖

yum install -y yum-utils
yum-config-manager \--add-repo \https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin
systemctl enable docker
systemctl start docker

Untitled

2. ARL安装和启动

cd /opt/
mkdir docker_arl
wget -O docker_arl/docker.zip https://hub.fastgit.org/TophantTechnology/ARL/releases/download/v2.6/docker.zip
cd docker_arl
unzip -o docker.zip
docker-compose pull
docker volume create arl_db
docker-compose up -d
  • 问题：发现linux系统无法直接连接GitHub，只能
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

Untitled

  • 发现在使用docker-compose pull 出现未找到命令
  • 解决：依据以下网址，构建成功
  • docker-compose: command not found问题的两种常用方法_zsh: command not found: docker-compose-CSDN博客
  • 依据以上代码顺序继续执行即可
  • 等到出现绿色done的时候，就可以打开网站（部署成功）

Untitled

Untitled

Untitled

Untitled

Untitled

Docker 环境卸载¶

docker-compose down
docker rmi tophant/arl:latest
docker volume rm arl_db （不执行这个可以保留mongo中的数据）

再删除当前目录的文件就可以。

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d

3、使用：

使用docker启动ARL灯塔：在目标目录下输入docker-compose up -d

注意协议是HTTPS, 管理端口为5003 URL：https//:你虚拟机的IP地址:5003 用户名/密码： admin/arlpass

准备工作

  • 首先更新Poc信息，打开策略配置→新建策略→全部全选

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 测试目标： http://dwisetest.cloudepic.cn/北京德衍睿通科技有限公司
  • 打开任务管理，并添加任务（目标最好写域名）
  • 注意：平台自身有限制，不能访问敏感域名

Untitled

Untitled

Untitled

Nemo_Go

项目地址：https://github.com/hanc00l/nemo_go

1、介绍：

Nemo是用来进行**自动化信息收集**的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

2、配置：（docker搭建）

https://github.com/hanc00l/nemo_go/blob/main/docs/docker.md

  • mkdir nemo;tar xvf nemo_linux_amd64.tar -C nemo;
  • cd nemo docker-compose up -d
  • 发现linux系统无法直接连接GitHub，只能下载release的nemo_linux_amd64.tar后执行：
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

  • 遇到报错问题：

Untitled

  • 解决：输入vim docker-compose.yml

    • 将光标切换至3.7版本处，
    • 按**i**切换到插入模式，修改为3.3后
    • 按Esc退出插入模式，按**shifit+：，输入wq**保存即可
    • 版本号更改为3.3即可

  • 再次输入docker-compose up -d 等待执行出绿色**done**即可

Untitled

Untitled

3、使用：见直播操作

注意协议是HTTPS, 管理端口为5000 URL：https//:你虚拟机的IP地址:5000 用户名/密码： nemo/nemo

Nemo - Login

  • 首先要进行配置apl Token
  • 配置完毕后需要点击测试APl等到出现测试完成的窗口提示即可
  • 遇到问题fofa需要多配置，不然无法使用访问，使用Xftp打开此/opt/nemo/conf文件目录下的worker.yml使用记事本编辑，把fofa的密钥和邮箱写入保存即可
  • 配置完成后需要重启服务在当前目录下docker-compose down ，然后再启动docker-compose up -d
  • 重新登录，再重新配置apl Token，并检测api

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 新建任务进行使用

Untitled

Untitled

Untitled

Untitled

4、Bug：网络空间（配置后要重启

https://github.com/hanc00l/nemo_go/issues/72

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/641594.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

leetcode—图 岛屿数量

leetcode—图 岛屿数量

岛屿数量 给你一个由 1（陆地）和 0（水）组成的的二维网格，请你计算网格中岛屿的数量。 岛屿总是被水包围，并且每座岛屿只能由水平方向和/或竖直方向上相邻的陆地连接形成。 此外，你可以假设该网…
阅读更多...
RabbitMQ入门篇【图文并茂，超级详细】

RabbitMQ入门篇【图文并茂，超级详细】

🥳🥳Welcome 的Huihuis Code World ! !🥳🥳 接下来看看由辉辉所写的关于Docker的相关操作吧 目录 🥳🥳Welcome 的Huihuis Code World ! !🥳🥳 前言 1.什么是MQ 2.理解MQ 3.生活…
阅读更多...
记一个奇怪的万能密码

记一个奇怪的万能密码

前言 打的站点打多了，什么奇怪的问题都会发生 打点 开局一个登录框 用户枚举到账号爆破 测了一下，没发现admin的弱口令，但是发现存在用户枚举漏洞，因此准备跑一下账号 输入密码为123456 进行账号爆破 成功爆破出账号 是的…
阅读更多...
【ARM 嵌入式 编译系列 7.3 -- GCC 链接脚本中 DISCARD 与 .ARM.exidx】

【ARM 嵌入式 编译系列 7.3 -- GCC 链接脚本中 DISCARD 与 .ARM.exidx】

请阅读【嵌入式开发学习必备专栏 之 ARM GCC 编译专栏】 文章目录 背景.ARM.exidx方法一：使用链接器脚本方法二：使用链接器选项注意事项背景 在移植 RT-Thread 到 cortex-m33（RA4M2）上的时候，在编译的时候遇到下面问题： Building target: ra4m2.elf arm
阅读更多...
PyTorch视觉工具箱：图像变换与上采样技术详解（1）

PyTorch视觉工具箱：图像变换与上采样技术详解（1）

目录 Pytorch中Vision functions详解 pixel_shuffle 用途 用法 使用技巧 注意事项 参数 数学理论公式 示例代码及输出 pixel_unshuffle 用途 用法 使用技巧 注意事项 参数 数学理论公式 示例代码及输出 pad 用途 用法 使用技巧 注意事项 参数 示例代码…
阅读更多...
智能机器人与旋量代数(9)

智能机器人与旋量代数(9)

Chapt 3. 螺旋运动与旋量代数 3.1 螺旋运动 螺旋运动是关于一条空间直线的一个旋转运动，并伴随沿此直线的一个平移。是一种刚体绕空间轴 s s s旋转 θ \theta θ角，再沿该轴平移距离 d d d的复合运动，类似螺母沿螺纹做进给运动的情形。 一…
阅读更多...
2024年【焊工（初级）】考试内容及焊工（初级）新版试题

2024年【焊工（初级）】考试内容及焊工（初级）新版试题

题库来源：安全生产模拟考试一点通公众号小程序 焊工（初级）考试内容参考答案及焊工（初级）考试试题解析是安全生产模拟考试一点通题库老师及焊工（初级）操作证已考过的学员汇总，相对有…
阅读更多...
docker 使用 vcs/2018 Verdi等 eda 软件

docker 使用 vcs/2018 Verdi等 eda 软件

好不容易在ubuntu 安装好了eda软件，转眼就发现了自己的无知。 有博主几年前就搞定了docker上的EDA工具。而且更全，更简单。只恨自己太无知啊。 Synopsys EDA Tools docker image - EDA资源使用讨论 - EETOP 创芯网论坛 (原名：电子顶级开发网…
阅读更多...
python解决从有序数组中寻找中位数

python解决从有序数组中寻找中位数

如果给定两个长度分别是m和n的有序数组array1和array2，需要对这两个有序数组找出其中的中位数，需要保证时间复杂度是O(long(min(m,n))，空间复杂度是O(1)。如下例子： 添加图片注释，不超过 140 字（可选&#…
阅读更多...
【教程】混淆Dart 代码

【教程】混淆Dart 代码

什么是代码混淆？ 代码混淆是一种将应用程序二进制文件转换为功能上等价，但人类难于阅读和理解的行为。在编译 Dart 代码时，混淆会隐藏函数和类的名称，并用其他符号替代每个符号，从而使攻击者难以进行逆向工程。 Flut…
阅读更多...
ChatGPT和文心一言哪个更好用？

ChatGPT和文心一言哪个更好用？

目录 一、ChatGPT和文心一言大模型的对比分析 1.1 二者训练的数据情况分析 1.2 训练大模型数据规模和参数对比 1.3 二者3.5版本大模型对比总结 二、ChatGPT和文心一言功能对比分析 2.1 二者产品提供的功能情况分析 2.2 测试一下各种功能的特性 2.2.1 文本创作能力 2.2…
阅读更多...
电脑提示“No Boot Device”怎么办？

电脑提示“No Boot Device”怎么办？

在Windows 11/10/8/7启动时遇到错误如“No Boot Device Found”和“未找到引导设备硬盘3F0”时，会导致电脑无法正常开机。那么，No Boot Device错误该怎么修复呢？下面我们就来了解一下。 修复 1. 检查启动顺序并将BIOS的设置重置为默认值 为…
阅读更多...
非线性最小二乘问题的数值方法 —— 狗腿法 Powell‘s Dog Leg Method (II, Python 简单实例)

非线性最小二乘问题的数值方法 —— 狗腿法 Powell‘s Dog Leg Method (II, Python 简单实例)

Title: 非线性最小二乘问题的数值方法 —— 狗腿法 Powell‘s Dog Leg Method (II, Python 简单实例) 姊妹博文 非线性最小二乘问题的数值方法 —— 狗腿法 Powell‘s Dog Leg Method (I - 原理与算法) 0.前言 本篇博文作为对前述 “非线性最小二乘问题的数值方法 —— 狗腿法…
阅读更多...
【mars3d】内置的右键测量菜单单击关闭按钮无法关闭测量结果说明

【mars3d】内置的右键测量菜单单击关闭按钮无法关闭测量结果说明

1.【mars3d】内置的右键测量菜单单击关闭按钮无法关闭测量结果说明 2.内置的右击地图查看此处坐标，出现的弹框按钮同样无法关闭的解决方案。 解决说明： 1.这个问题和mars3d没有关系，是and那边的问题，需要尝试固定下vue版本3.3.0或…
阅读更多...
测试 yolov8 分割模型 边缘检测

测试 yolov8 分割模型 边缘检测

发现 cfg/default.yaml 参数 mask_ratio 等于4 直接训练如下边缘分割标签,推理时mask 稀疏，训练时分数偏低,mask_ratio 改为1训练时打印的mask 的 P指标一直为0,将imgsz原图size 训练分数也不高 标注用的是labelme多边形 阅读源码发现可能是因为mask缩放导致 且出现…
阅读更多...
springboot配置项动态刷新

springboot配置项动态刷新

文章目录 一，序言二，准备工作1. pom.xml引入组件2. 配置文件示例 三，自定义配置项动态刷新编码实现1. 定义自定义配置项对象2. 添加注解实现启动时自动注入3. 实现yml文件监听以及文件变化处理 四，yaml文件转换为java对象1. 无法使…
阅读更多...
IPv4 开始收费！新的 IT 灾难？

IPv4 开始收费！新的 IT 灾难？

对于想要继续使用公共IPv4地址的用户而言，他们主要靠回收和未使用地址段的释放才能用上IPv4，其中这些地址要么来自倒闭的组织，要么来自于那些已经迁移到IPv6时不再需要的地址。 不难想象，获取日益稀缺的IPv4中间过程变得复杂&…
阅读更多...
接口测试之webservice

接口测试之webservice

什么是Webservice Web service是一个平台独立的，低耦合的，自包含的、基于可编程的web的应用程序，可使用开放的XML（标准通用标记语言下的一个子集）标准来描述、发布、发现、协调和配置这些应用程序，用于开发…
阅读更多...
STL之map【有序哈希表】使用方法

STL之map【有序哈希表】使用方法

这里写目录标题 map【有序哈希表】使用方法1.头文件:2.创建map:3.添加键值对:4.查找键值对：5.遍历键-值对：5.综合示例：班级学生 map【有序哈希表】使用方法 话不多说，接着讲map用法： map：映射&#xff0c…
阅读更多...
spyder 对 lambda 函数的调试

spyder 对 lambda 函数的调试

如何进入lambda匿名函数进行调试： import pandas as pddef func(a, b):return a bseries pd.Series([1,2,3,4]) a series.apply(lambda x: func(x, 2)) print(a) 在调用匿名函数的地方打上断点，也就是这一行： a series.apply(lambda x…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023