你的苏打水

免责声明

本系列工具仅供安全专业人员进行已授权环境使用，此工具所提供的功能只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用工具中的功能对任何计算机系统进行入侵操作。利用此工具所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责

工具地址：点击领取

介绍

P1soda （苏打水）是一款常规内网渗透场景下的全方位漏洞扫描工具，工具作者:P001water。

功能特色

• 主机存活探测：针对内网环境量身打造，支持IP输入，采用ICMP echo包和ping命令实现主机存活检测，提供高效的探测能力。

• 端口指纹识别：内置基于nmap-service-probes的端口指纹识别引擎，精简为Mini版，仅提取关键指纹以缩小工具体积，确保请求最小化，同时保留强大的指纹识别能力。

• 支持的Nmap Probe和协议服务指纹识别 工具内置以下14种Nmap Probe，能够识别的协议和服务包括：

ftp
monetdb
mysql
ssh
postgresql
socks5
socks4
JDWP
mssql
memcached
redis
adb
VNC

• Web侧信息探测：通过随机化HTTP请求的User-Agent头，实现基本的Web信息收集，包括HTTP响应状态码和Web页面标题等关键信息。

• Web重点资产指纹识别：基于P1finger提取精简版指纹库，聚焦内网常见系统的指纹识别，精准高效。

• OXID Resolver DCOM接口网卡探测：通过``Socket Raw`连接方式直接发送探测包，无需依赖调包机制，有效降低工具体积。

• NetBIOS主机信息探测：支持137 NBNS和139 NTLMSSP协议的主机信息解析，并通过137 NBNS协议实现域控识别，提升内网信息探测能力。

• 常见服务爆破：提供针对SSH、FTP、MySQL、VNC等服务的密码爆破功能，满足多场景测试需求。

• web 漏洞检测:内置轻量级的Mini Nuclei引擎，从头开发，工具体积小于2M，同时兼容Nuclei的POC，高效检测多种Web漏洞。

• 代理支持：提供对Socks5和HTTP代理的全面支持，适配多种网络环境，灵活性更高。

• 多种服务漏洞检测：支持检测MS17-010漏洞，以及Redis和VNC未授权访问等常见服务的安全风险，覆盖面广，实用性强。

基本用法

工具参数如下图，默认情况下不开启服务爆破功能

• 入门使用

单个、多个目标探测，支持网段输入

• C端扫描

.\P1soda64.exe -tc 192.168.17.218 -br // -br 开启爆破功能

.\P1soda64.exe -tc 192.168.17.218,192.168.1.1 // 探测192.168.17.218,192.168.1.1两个C段

• 指定用户名密码爆破

.\P1soda64.exe -t 127.0.0.1 -br -user root,admin -pwd 123456 // -br 开启爆破模式，默认情况不开启

• 输出保存文件

.\P1soda64.exe -t 127.0.0.1 -br -nc -o // -br开启爆破模式, -o输出重定向到p1.txt, -nc取消颜色输出

• 针对url的检测

.\P1soda64.exe -u http://192.168.17.218

• Debug 测试信息