020-信息打点-红蓝队自动化项目资产侦察企查产权武器库部署网络空间

020-信息打点-红蓝队自动化项目&资产侦察&企查产权&武器库部署&网络空间

Untitled

#知识点：

1、工具项目-红蓝队&自动化部署
2、工具项目-自动化侦查收集提取
3、工具项目-综合&网络空间&信息

演示案例：

➢自动化-武器库部署-F8x
➢自动化-企查信息-AsamF
➢自动化-网络空间-ENScan
➢自动化-综合架构-ARL&Nemo

#各类红蓝队优秀工具项目集合：

https://github.com/guchangan1/All-Defense-Tool
本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…），内网渗透工具（隧道代理、密码提取…）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。

#自动化-武器库部署-F8x

1、介绍：

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.

2、配置：

通过 CF Workers 下载 [推荐]
wget : wget -O f8x https://f8x.io/
curl : curl -o f8x https://f8x.io/

项目地址：https://github.com/ffffffff0x/f8x

  • 下载
    • wget : wget -O f8x https://f8x.io/
    • curl : curl -o f8x https://f8x.io/
  • 使用**：**bash f8x -h

Untitled

Untitled

安装• -mobsf 安装MobSF（～1.54 GB）

  • bash f8x -mobsf

Untitled

  • 再次启动直接输入，以下指令即可
  • docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
  • 打开网址http://192.168.200.130:8000/即可

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-网络空间-AsamF

项目地址：https://github.com/Kento-Sec/AsamF

1、介绍：

AsamF集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF支持Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone配置多个Key。

Untitled

2、配置：

AsamF会在~/.config/asamf/目录下生成config.json文件。
如果你有多个key，按照json的格式录入即可，建议键值按照阿拉伯数字依次录入,方便以阿拉伯数字来切换key。自动结果保存在~/asamf/目录下。

  • 解压到相关目录下，并使用cmd输入语句：AsamF_windows_amd64.exe -v
  • C:\Users\用户名\.config\asamf 打开目标文件下进行配置config.json
  • 使用相关语句，一键查询导出AsamF_windows_amd64.exe q -q weblogic

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

优点：

  • 对fofa、hunter、zoomeye、quake的部分语法进行了整合，部分选项可以聚合各个平台一并搜索。
  • 导出数据在各大平台是要付一定积分换取的，但通过工具可以直接导出

#自动化-企查信息-ENScan

项目地址：https://github.com/wgpsec/ENScan_GO

1、介绍：

剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题

2、配置：

ENScanGo在第一次使用时需要使用**-v命令生成配置文件**信息后进行配置

  • 解压到相关目录下，并使用cmd输入语句：enscan-0.0.16-windows-amd64.exe -v
  • G:\develop\safety\enscan-打开解压文件的目标文件下进行配置config.json
  • 输入enscan-0.0.16-windows-amd64.exe -n 小米 ，等待即可
  • 导出的数据自动保存在目录下

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

3、使用：见项目文档

#自动化-综合架构-ARL&Nemo

ARL灯塔

项目地址：https://github.com/TophantTechnology/ARL

1、介绍：

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

2、配置：（docker搭建）Docker 环境安装ARL

1. docker 依赖安装

Ubuntu 下可以直接执行 apt-get install docker.io docker-compose -y 安装相关依赖。

Centos 7 可以执行下面的命令安装相关依赖

yum install -y yum-utils
yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin
systemctl enable docker
systemctl start docker

Untitled

2. ARL安装和启动

cd /opt/
mkdir docker_arl
wget -O docker_arl/docker.zip https://hub.fastgit.org/TophantTechnology/ARL/releases/download/v2.6/docker.zip
cd docker_arl
unzip -o docker.zip
docker-compose pull
docker volume create arl_db
docker-compose up -d
  • 问题：发现linux系统无法直接连接GitHub，只能
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

Untitled

  • 发现在使用docker-compose pull 出现未找到命令
  • 解决：依据以下网址，构建成功
  • docker-compose: command not found问题的两种常用方法_zsh: command not found: docker-compose-CSDN博客
  • 依据以上代码顺序继续执行即可
  • 等到出现绿色done的时候，就可以打开网站（部署成功）

Untitled

Untitled

Untitled

Untitled

Untitled

Docker 环境卸载¶

docker-compose down
docker rmi tophant/arl:latest
docker volume rm arl_db （不执行这个可以保留mongo中的数据）

再删除当前目录的文件就可以。

git clone https://github.com/TophantTechnology/ARL
cd ARL/docker/
docker volume create arl_db
docker-compose pull
docker-compose up -d

3、使用：

使用docker启动ARL灯塔：在目标目录下输入docker-compose up -d

注意协议是HTTPS, 管理端口为5003 URL：https//:你虚拟机的IP地址:5003 用户名/密码： admin/arlpass

准备工作

  • 首先更新Poc信息，打开策略配置→新建策略→全部全选

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 测试目标： http://dwisetest.cloudepic.cn/北京德衍睿通科技有限公司
  • 打开任务管理，并添加任务（目标最好写域名）
  • 注意：平台自身有限制，不能访问敏感域名

Untitled

Untitled

Untitled

Nemo_Go

项目地址：https://github.com/hanc00l/nemo_go

1、介绍：

Nemo是用来进行**自动化信息收集**的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

2、配置：（docker搭建）

https://github.com/hanc00l/nemo_go/blob/main/docs/docker.md

  • mkdir nemo;tar xvf nemo_linux_amd64.tar -C nemo;
  • cd nemo docker-compose up -d
  • 发现linux系统无法直接连接GitHub，只能下载release的nemo_linux_amd64.tar后执行：
  • 解决：选择下载在本机通过Xftp传输到目标文件目录cd /opt/

Untitled

  • 遇到报错问题：

Untitled

  • 解决：输入vim docker-compose.yml

    • 将光标切换至3.7版本处，
    • 按**i**切换到插入模式，修改为3.3后
    • 按Esc退出插入模式，按**shifit+：，输入wq**保存即可
    • 版本号更改为3.3即可

  • 再次输入docker-compose up -d 等待执行出绿色**done**即可

Untitled

Untitled

3、使用：见直播操作

注意协议是HTTPS, 管理端口为5000 URL：https//:你虚拟机的IP地址:5000 用户名/密码： nemo/nemo

Nemo - Login

  • 首先要进行配置apl Token
  • 配置完毕后需要点击测试APl等到出现测试完成的窗口提示即可
  • 遇到问题fofa需要多配置，不然无法使用访问，使用Xftp打开此/opt/nemo/conf文件目录下的worker.yml使用记事本编辑，把fofa的密钥和邮箱写入保存即可
  • 配置完成后需要重启服务在当前目录下docker-compose down ，然后再启动docker-compose up -d
  • 重新登录，再重新配置apl Token，并检测api

Untitled

Untitled

Untitled

Untitled

Untitled

Untitled

  • 新建任务进行使用

Untitled

Untitled

Untitled

Untitled

4、Bug：网络空间（配置后要重启

https://github.com/hanc00l/nemo_go/issues/72

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/341510.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

MySQL数据库查询语句之组函数，子查询语句

MySQL数据库查询语句之组函数，子查询语句

组函数 以组为操作单位，一组数据得到一个结果。 在没有手动分组的前提下，整张表默认为一组数据 max(列名)：获取最大值 min(列名)：获取最小值 sum(列名)：获取总和 avg(列名)：获取平均值 count(列名)&a…
阅读更多...
Operation

Operation

contents 服务器一、相关概念1.1 云服务器与实例1.2 关于域名解析延时与80端口1.3 关于备案1.4 关于SSL证书1.5 关于SSL证书的签发1.6 关于SSL证书的部署1.7 关于LNMP和LAMP1.8 关于bt面板 二、单服务器单一级域名多网站2.1 创建多个二级域名2.2 解析二级域名绑定到服务器上2.3…
阅读更多...
夜视成像应用激光照明方法

夜视成像应用激光照明方法

在夜视成像领域，激光照明的使用主要集中在提高成像质量和远距离观察上。 以下是几种用于夜视成像的激光照明方法： 直接激光照明： 这种方法涉及直接用激光光束照射目标。激光器发出的光束可以是可见光或红外光，具体取决于应用需求和…
阅读更多...
day01 深度学习介绍

day01 深度学习介绍

目录 1.1深度学习介绍 1.2神经网络NN 1、概念： 2、神经元 3、（单层）神经网络 4、感知机（两层） 5、多层神经网络 6、激活函数 （1）饱和与非饱和激活函数 （2）饱和激活…
阅读更多...
项目工时统计成本核算管理

项目工时统计成本核算管理

技术架构: Java 1.8 MySQL 8 Vue 项目基于前后端分离架构，服务端主要技术：SpringBoot 前端主要是Vue。 项目介绍： 轻量级项目工时统计系统，是目前企业进行项工时管理统计的推荐选择。 通过项目工时管理系统，可通过…
阅读更多...
Linux--文件链接

Linux--文件链接

目录 1.建立软连接 2.建立硬链接 3.什么是软链接 Linux中软链接的应用场景 4.什么是硬链接 5.文件与目录的硬链接数 6.软链接与硬链接的区别 用户无法对目录建立硬链接，可以建立软连接。 在Linux中文件的链接有两种：1.软连接 2.硬链接 1.建立软…
阅读更多...
Docker 配置 Gitea + Drone 搭建 CI/CD 平台

Docker 配置 Gitea + Drone 搭建 CI/CD 平台

Docker 配置 Gitea Drone 搭建 CI/CD 平台 配置 Gitea 服务器来管理项目版本 本文的IP地址是为了方便理解随便打的，不要乱点 首先使用 docker 搭建 Gitea 服务器，用于管理代码版本，数据库选择mysql Gitea 服务器的 docker-compose.yml 配…
阅读更多...
RK3568 移植Ubuntu

RK3568 移植Ubuntu

使用ubuntu-base构建根文件系统 1、到ubuntu官网获取 ubuntu-base-18.04.5-base-arm64.tar.gz Ubuntu Base 18.04.5 LTS (Bionic Beaver) 2、将获取的文件拷贝到ubuntu虚拟机，新建目录，并解压 mkdir ubuntu_rootfs sudo tar -xpf u
阅读更多...
用flinkcdc debezium来捕获数据库的删除内容

用flinkcdc debezium来捕获数据库的删除内容

我在用flinkcdc把数据从sqlserver写到doris 正常情况下sqlserver有删除数据，doris是能捕获到并很快同步删除的。 但是我现在情况是doris做为数仓，数据写到ods，ods的数据还会通过flink计算后写入dwd层，所以此时ods的数据是删除了…
阅读更多...
SPN 泄露 | 扫描 | 维护

SPN 泄露 | 扫描 | 维护

SPN 泄露 当Service Principal Names（SPNs）泄露时，可能会引发严重的安全风险，特别是在使用Kerberos身份验证的环境中。 身份欺骗（Identity Spoofing）： 攻击者可以用泄露的SPN来伪装成合法的服…
阅读更多...
芯驰E3340软件编译以及更新步骤

芯驰E3340软件编译以及更新步骤

打开已有工程File->Open Solution: 东南项目：e3340\boards\e3_324_ref_display\proj\jetour-t1n-fl3\sf\SES 编译：build->build sf 增加头文件和宏定义： 编译完成sf后，进行编译bootloader 东南项目：e3340\boa…
阅读更多...
Java Server-Sent Events通信

Java Server-Sent Events通信

Server-Sent Events特点与优势 后端可以向前端发送信息，类似于websocket，但是websocket是双向通信，但是sse为单向通信，服务器只能向客户端发送文本信息，效率比websocket高。 单向通信：SSE只支持服务器到客…
阅读更多...
go语言（十四）----反射

go语言（十四）----反射

变量的结构 2 举个例子 package mainimport "fmt"type Reader interface {ReadBook() }type Writer interface {WriteBook() }//具体类型 type Book struct {}func (this *Book) ReadBook() {fmt.Println("Read a Book")}func (this *Book) WriteBook() {…
阅读更多...
​《WebKit 技术内幕》学习之九（3）： JavaScript引擎

​《WebKit 技术内幕》学习之九（3）： JavaScript引擎

3　JavaScriptCore引擎 3.1　原理 JavaScriptCore引擎是WebKit中的默认JavaScript引擎，也是苹果在开源WebKit项目之后，开源的另外一个重要的项目。同其他很多引擎一样，在刚开始的时候它的主要部分是一个基于抽象语法树的解释器，这…
阅读更多...
天软特色因子看板 (2024.1 第8期)

天软特色因子看板 (2024.1 第8期)

该因子看板跟踪天软特色因子A04001(当日趋势强度，该因子为反映股价走势趋势强弱，用以刻画股价走势趋势强弱，abs(值)越接近1，趋势 性越强，符号代表涨跌方向。 今日为该因子跟踪第8期，跟踪其在SW801080 (申万…
阅读更多...
什么是WAF

什么是WAF

WAF是Web应用防火墙（Web Application Firewall）的简称，是一款通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的产品。 WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页…
阅读更多...
Java--接口

Java--接口

文章目录 主要内容一.teacher&student1.源代码代码如下（示例）: 2.结果 二.shape1.源代码代码如下（示例）: 2.结果 三.生物、动物、人1.源代码代码如下（示例）: 2.结果 总结 主要内容 一.teacher&stu…
阅读更多...
开源项目CuteSqlite开发笔记（八）：Windows 64位/32位使用GetWindowLongPtr钩子函数

开源项目CuteSqlite开发笔记（八）：Windows 64位/32位使用GetWindowLongPtr钩子函数

需求描述 在开发CuteSqlite的时候， 有一个功能需要实现，鼠标移到WTL::CStatic上后，发送消息通知CToolTipCtrl弹出。 遇到问题 WTL::CStatic控件没有相应 WM_MOUSEMOVE 消息，需要返回一个HTCLIENT消息来让窗口处理函数执行 WM_MO…
阅读更多...
web3:B站chainlink课程第五课Wsl安装ubuntu虚拟机

web3:B站chainlink课程第五课Wsl安装ubuntu虚拟机

坑了我好久。 https://learn.microsoft.com/zh-cn/windows/wsl/install-manual 按照微软给的这个手动安装的方式来，别想在线了，反正来看这个的肯定是直接 wsl --install成功不了的选手。 注意！ 步骤6别从Microsoft Store 下载，…
阅读更多...
C#winform上位机开发学习笔记9-串口助手的多窗体功能添加

C#winform上位机开发学习笔记9-串口助手的多窗体功能添加

1.功能描述 涉及子窗体的创建过程，子窗体的调用操作，子窗体与主窗体的显示位置设置，子窗体随主窗体移动 2.代码部分 步骤1：新建button并修改Text 步骤2：在现工程中新建项目 步骤3：选择窗体修改窗体名称 …
阅读更多...
最新文章

Copyright @ 2022~2023