2024年网络安全最全日常渗透刷洞的一些小工具_rotateproxy

SecurityServiceBox：一个Windows平台下既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子

0x00 更新·题外话—终端选取

在盒子的tools当中，很多工具运行都是带有颜色标识的，例如nuclei， vulmap，原生的cmd终端虽然方便快捷，但因为平台环境的不同导致运行时颜色选项显示成一堆杂乱的字符，十分影响观感。所以说下题外话供参考。

自从微软更新了Windows Terminal之后，将其替换默认cmd都是最好的选择，但是很可惜替换默认的功能仅适用于Win11和Win10的特定版本，而不满足的版本无法通过Terminal的设置替换默认cmd。

所以只能退而求其次，选用cmder工具。

通过管理员设置Cmder.exe /REGISTER ALL注册，可以达到右键打开的功能，如下：

替换后的效果：

此时运行只需要在Cmder对话框切换，不需要再使用Windows的任务栏一个一个打开看。

当然，终端cmd仅是为了美化，看起来好看一些，除Cmder之外还有很多更好用的代替工具，娱乐之余，仅供参考。

0x01 前言

作为一个安服仔，日常渗透中，不同阶段所使用的工具是不同的，除开自动化一条龙的脚本之外，很多时候是需要反复的进入不同的文件夹运行不同的命令，每次使用工具的时候命令可能也是一样的，那么是否有种方式将常用的工具，常用的命令集成在一起，渗透的时候仅需给定目标，就可以调用工具自动执行命令。之前流行过的GUI_Tools是一个，有了图形化页面，点击即可运行，但是一个是在Windows环境下界面实在不敢恭维，一个是无法更好的交互（或者也许我没找到交互的方式）。后来无意间发现了阿浪师傅写的一个自用的命令行调用工具，也就是Wanli的初始版本。最开始也在公众号文章说过，最初的设定是“把常用的工具给做了一个调用整合到一个程序内，功能拓展比较方便，目前是根据自己的一些习惯写的，比如目录扫描、子域名爆破+验证、漏洞扫描”。就相当于一个快捷启动工具，与GUI_Tools不同的是，Wanli可以更好的交互，执行自定义的命令。当然，并无比较的意思，两个师傅的工具都有在用（手动狗头 :）。

Wanli的项目地址：https://github.com/ExpLangcn/WanLi‣

与最初的版本不同，最新的Wanli定位发生了变化，由自用的调度工具变为了偏向红队的收集漏扫一体化工具，效果同样顶呱呱。本篇文章依据Wanli的初始版本。

0x02 运行截图

运行主界面：

基于Win环境下运行cmd /k 即可新开cmd窗口，除collect_subdomain之外，其余工具均可无需等待当前命令执行结束直接执行下一条命令。且支持TAB键关键字自动补全。

动态截图：

命令执行结束后，在results文件夹下可查看输出的报告(Finger扫描的结果在tools/collect/finger/output文件夹内)

0x03 集合

目前为止，工具集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，具体如下：

域名收集：

• subfinder:subfinder(github.com)
• ksubdomain:knownsec/ksubdomain: 无状态子域名爆破工具 (github.com)

指纹扫描：

• Finger:EASY233/Finger: 一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具 (github.com)

ip扫描：

• smap:s0md3v/Smap: a drop-in replacement for Nmap powered by shodan.io (github.com)
• fscan:shadow1ng/fscan: 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(github.com)
• goon: (github.com)

目录扫描：

• dirsearch:maurosoria/dirsearch: Web path scanner (github.com)
• ffuf:ffuf/ffuf: Fast web fuzzer written in Go (github.com)

PoC扫描：

• afrog:zan8in/afrog: 一个挖洞工具 - A tool for finding vulnerabilities (github.com)
• autoxray:内置，xray basic爬虫模式自动批量扫描
• nuclei:projectdiscovery/nuclei: Fast and customizable vulnerability scanner based on simple YAML based DSL. (github.com)
• pocsearch:内置，搜索CVE编号漏洞的poc/exp在Github的地址
• rad:chaitin/rad (github.com)
• vulmap:zhzyker/vulmap: Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能 (github.com)
• xrad:内置，xray和rad联动扫描

中间件检测利用：

• Shiro: https://github.com/j1anFen/shiro_attack
• Struts2
• ThinkPHP
• Weblogic:https://github.com/21superman/weblogic_exploit
• 通达OA

socks5代理：

• RotateProxy：akkuman/rotateproxy: 利用fofa搜索socks5开放代理进行代理池轮切的工具 (github.com)

其他工具：

• AppInfoScanner：https://github.com/kelvinBen/AppInfoScanner
• frida-skeleton：https://github.com/Margular/frida-skeleton
• Packer-Fuzzer：https://github.com/rtcatc/Packer-Fuzzer

0x04 定位

如前言中所说，此框架仅仅是把渗透的常用工具集成进来，作为一个快速启动，并将输出统一到同一项目文件夹下，方便安全测试人员快速高效展开渗透测试。所以定位就是渗透盒子，辅助工具。但通过将subfinder、ksubdomain、finger整合，通过一条命令也可做到资产收集验证指纹扫描，结合PoC扫描验证也可进行批量刷洞。

0x05 安装

拉取项目

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！