红蓝队自动化项目部署和使用(好像完成了)

mikuku9个月前叽里咕噜小代码268

耶!太好啦,是脚本小子,首先上连接

All-Defense-Tool:红蓝队武器库

ffffffff0x/f8x: 红/蓝队环境自动化部署工具


首先介绍一下一个自动化网络空间工具

Kento-Sec/AsamF: Asam

image.png

打开就是这个样子

首先第一次运行要配置一下config文件,首先

AsamF_windows_amd64.exe -h

会在你的用户.config/asamf路径下生成一个配置文件

image.png

将各个平台的key配置进去即可,配置好后再运行一次就会出现

image.png

各个参数代表了不同平台,按需使用即可

比如我用hunter搜一下

AsamF_windows_amd64.exe h -q www.mikukuku.online

image.png

他发现了网站信息

image.png

虽然说是可以用,但是现在平台都有反爬,这种工具没有更新的情况下,慢慢都会用不了,所以我现在都用不了了,勉强看看吧,认识一下

还有另一个企业网络空间-ENscan

这个用法和上面差不多,这里就不多说了

这两个最主要的功能就是免积分去导入你搜索的资产,好用是好用,就是容易挨打,所以说切用且珍惜,我现在用都晚了,可恶


现在再介绍一款自动化的资产搜集工具-nemo

Nemo是用来进行自动化信息收集的一个简单平台,通过集成常用的信息收集工具和技术,实现对内网及互联网资产信息的自动收集,提高隐患排查和渗透测试的工作效率


这里我是用docker部署的,非常简单

wget https://github.com/hanc00l/nemo_go/releases/latest/download/nemo_linux_amd64.tar

首先使用这个命令下载压缩包

进入目录后解压

tar xvf nemo_linux_amd64.tar -C nemo

image.png

然后使用启动两件套启动即可

docker compose build
docker compose up -d

image.png

他默认是5000端口,如果你不知道,请用

docker ps

查看一下当前映射的端口

image.png

然后现在访问

image.png

可以看到已经可以进去了,然后默认账户密码都是nemo

image.png

页面就长这个样子,首先使用之前先配置下一下api接口

image.png

这里跟前面那些小工具是一样的,但是我不知道为啥我配置api接口也不能使用,只能使用一些基础的功能,比如端口扫描

image.png

这是平台自带的模块,可以简单的扫到一些开启的端口,如果使用网络空间的话,那肯定目标就更多了,但是这个也就能看出这个平台的功能了,更多的就自己去探索吧~~


现在来看看自动化工具的部署,首先是f8x

网页前面已经提供了,下载和使用方法里面也有,我这里只是简单的演示一下,下载好之后呢我们运行一下看看

image.png

打开就是这个样子

这个工具就是可以给你安装各种工具的依赖包,比如前面学习的app资产工具,mobsf

bash f8x -mobsf //先记得安装docker

下载这个工具

image.png

下载完之后就长这样,最后一行他告诉你了怎么运行这个工具,输入那个命令

docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest

image.png

这就是启动成功了,我们访问看看

image.png

可以看到运行成功了,至于关闭就直接强制关闭即可,跟windows的一样


至于更多的就要自己下去慢慢研究咯


这一个只是简单的介绍了一下这几个工具的简单部署,这些信息搜集工具只是辅助自己的,补药完全依赖于工具,最准确的还是自己手工测测,所以这个就介绍到这里


未完待续~~

返回列表

上一篇:APP信息打点-如完

下一篇:AAA

相关文章

WEB攻防-XSS跨站注入(二)

WEB攻防-XSS跨站注入(二)

上期说到普通的XSS注入,这次来说点新的,(谁懂写一半让我重新登录然后笔记全没的救赎感)...

墨者靶场-SQL注入-参数加密

墨者靶场-SQL注入-参数加密

访问当前地址叽里咕噜可以发现有一个可以看到的参数在URL中可以看到有一个加密的数据而对加密数据我们肯定首先要判断他是什么加密,所以我们直接看能不能找到他的源码,使用御剑进行扫描可以发现一个目录,我们访...

WEB攻防-PHP-SQL注入基础篇

WEB攻防-PHP-SQL注入基础篇

上期说到关于ASP语言搭建的项目,而那个用的是ACCESS数据库,并且现在基本上看不到这个语言搭建的项目了,所以上期基本上就是为后面的这个php和别的语言铺垫内,之前留了那么久的坑,从这一期开始填着重...

泄露资产补充-信息打点

泄露资产补充-信息打点

这个只是对前面的一些补充开发泄露-GIthub监控文件泄露-网盘全局搜索架构泄露-目录扫描-爬虫其他泄露-公众号服务资产收集进阶-证书&图标&邮箱首先根据实战整理思路,这个来自小迪哈,...

WEB攻防-XSS跨站注入(一)

WEB攻防-XSS跨站注入(一)

XSS跨站漏洞,这个漏洞的原理就是通过可控制的某些函数,植入payload然后用户通过访问到这个被攻击的地方触发了漏洞,然后就执行了一次攻击,听起来好像就没啥,这个漏洞确实也没啥,因为他大部分都是在前...

基本渗透命令

基本渗透命令

文件上传下载-解决无图形化-解决数据传输Windows文件下载命令pwershell:powershell.exe -Command "Invoke-WebRequest...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。