【功能全】自动化渗透工具箱-Ary（附下载 ）

最新推荐文章于 2024-05-06 11:05:56 发布
最新推荐文章于 2024-05-06 11:05:56 发布
阅读量2.3k 收藏 8
点赞数 1
分类专栏： 黑客工具
原文链接：https://www.freebuf.com/sectool/260698.html
版权

更多黑客技能 公众号：暗网黑客

来源：https://www.freebuf.com/sectool/260698.html

作者：挣扎的小小

这里最近参与CIS大会，看到一款自动化渗透工具 Ary，特点是汇聚了各种可以调用的工具。

介绍

工具地址 https://github.com/TeraSecTeam/ary

POC收集 https://github.com/TeraSecTeam/poc-collection

Ary是一个集各种渗透工具于一体的工具，不过看起来还是一个开发中的版本，试用了一遍，感觉还不错。

注意需要使用centos，好像ubuntu会报一些错误。

文件结构介绍

├── ary #二进制文件

├── configs #配置文件夹

├── input

├── log #日志记录

├── output #输出目录

├── pocs #poc文件夹，可以用自己的POC或者网上的poc

├── README.md 使用说明

└── streams #执行流所在文件夹，自己定义组合

核心功能介绍

信息收集

空间搜索引擎收集

爬虫类工具收集

爬虫类+存储类收集

工具联动

爬虫类+扫描类工具（Poc验证）

存储类+扫描类（Poc验证）

工具联动自定义+自动化

安装

1.安装所有的工具引擎，执行命令后，将会自动下载第三方的渗透工具，如xray。也可以预先不下载，在执行命令的时候如果缺少某个第三方工具会自动下载。

./ary --vulnscan --engine all --update -v

./ary --assertscan --engine all --update -v

2.chrome 的安装(爬虫需要)

配置yum谷歌的源：

vi /etc/yum.repos.d/google.repo

将下面这段粘贴进文件

[google]
name=Google-x86_64
baseurl=http://dl.google.com/linux/rpm/stable/x86_64
enabled=1
gpgcheck=0
gpgkey=https://dl-ssl.google.com/linux/linux_signing_key.pub

配置完之后，执行以下bash命令，安装google-chrome

yum update

yum install google-chrome-stable

google-chrome --version

配置文件

默认加载配置为带有settings.ini的文件configs/example.settings.ini文件为配置示例，可以修改其内容，如加入网络搜索引擎的token

1.目录设置
可以设置各输入和输出目录

图片

2.第三方工具来源

xray下载地址及下载输出位置

在这里插入图片描述

3.信息收集来源

包含rad，crawlergo，gospider等信息收集工具

在这里插入图片描述

4.空间搜索引擎配置

主要是配置fofa，shodan，censys的token或API key

图片

使用体验

1.网络空间搜索
支持shodan、fofa、censys等空间搜索引擎，使用相关搜索需要在配置文件configs/example.settings.ini中配置相应的token。

相关命令

./ary --netsearch --engine shodan --keyword dedecms -v --limit 10

./ary --netsearch --engine shodan --keyword "tomcat country:"US"" -v --limit 10

./ary --netsearch --engine fofa --keyword redis -v --limit 10

./ary --netsearch --engine fofa --keyword "protocol=socks4 && banner="0x5a"" -v --limit 10

./ary --netsearch --engine censys --keyword redis -v --limit 1000

如使用shodan进行搜索

配置token(需要自己注册shodan的账号，获取token）

cd configs[root@centos configs]# vim example.settings.ini

图片

搜索dedecms框架, 限制10条

[root@centos kk]# ./ary --netsearch --engine shodan --keyword dedecms -v --limit 10

结果如下

图片

搜索结果默认保存在sqlite中，在配置文件中配置，公开版默认配置sqlite

图片

图片

使用sqlite3工具 SQLiteStudio查看，可看到结果已保存到本地data.db中

图片

采用shodan语法搜索, 搜索国家为美国的tomcat

[root@centos kk]# ./ary --netsearch --engine shodan --keyword "tomcat country:"US"" -v --limit 10

图片

使用fofa基本语法搜索

[root@centos kk]# ./ary --netsearch --engine fofa --keyword redis -v --limit 10

图片

根据特征搜索sock4代理,关键词为

protocol=socks4 && banner="0x5a"

./ary --netsearch --engine fofa --keyword "protocol=socks4 && banner="0x5a"" -v --limit 10

结果

图片

评论

censys的结果不精确，没有相应的端口

推荐shodan和fofa

2.资产扫描

基于在线靶场测试http://testhtml5.vulnweb.com

基于ARL资产扫描

ARL是freebuf能力中心开源的一套资产扫描系统(https://github.com/TophantTechnology/ARL),提供docker版，有前端界面，基于ARL可以方便进行资产扫描和可视化

这里采用ARL 资产侦查灯塔系统

(https://hub.docker.com/r/tophant/arl/tags?page=1&ordering=last_updated)

直接使用docker版本的ARL，登录进去后改密码

在配置文件里配置ARL

ARL token在登录后可以从cookie获取

打开F12查看cookie

图片

PS: 在启动docker的时候可以配置固定token，

如果需要一直使用建议进行配置 之后在配置文件的[assertscan]中进行相应配置

图片

通过ary调用ARL进行资产扫描

ARL:

./ary --assertscan --engine arl --input指定文件

./ary --assertscan --engine arl --url指定url，可指定多个url，url之间用逗号隔开

资产扫描相关命令

·# 启动一个任务

·# 查找子域名

./ary --assertscan --engine arl --url www.aaa.com -v --condition subdomain

./ary --assertscan --engine arl --url www.aaa.com,www.bbb.com -v --condition subdomain

·# 查找子域名 指定文件

./ary --assertscan --engine arl --input targets.txt -v --condition subdomain

·# 查找子域名 指定输出文件名

./ary --assertscan --engine arl --url www.aaa.com -v --condition subdomain --output arl.csv

·# 查找端口

./ary --assertscan --engine arl --input targets.txt -v --condition portscan

··# 获取任务结果

./ary --assertscan --engine arl -v --fetch-result --keyword 5fd321f0a4a557000fb2a574

·# 获取任务结果 - 加载文件

./ary --assertscan --engine arl -v --fetch-result --input arl.csv

扫描测试

./ary --assertscan --engine arl --url http://testhtml5.vulnweb.com -v --condition subdomain

图片

登录ARL后台，x.x.x.x:5003, 输入账号密码，可以看到在ARL中已经启动了任务

图片

获取扫描完毕的结果

[root@centos kk]# ./ary --assertscan --engine arl -v --fetch-result --keyword 5ff67b77ac258f000ccf4de2

或者直接把文件作为输入

[root@centos kk]# ./ary --assertscan --engine arl -v --fetch-result --input output/arl_1_2021-01-07T03\:09\:43Z.txt.csv

图片

端口扫描

./ary --assertscan --engine arl --input vulnweb.com -v --condition portscan

端口扫描仅限于top100，不太好用，不能指定端口

3.爬虫类

./ary --assertscan --engine rad --url http://testphp.vulnweb.com/ -v

./ary --assertscan --engine gospider --url http://testphp.vulnweb.com/ -v

./ary --assertscan --engine crawlergo --url http://testphp.vulnweb.com/ -v

使用rad进行爬取

[root@centos kk]# ./ary --assertscan --engine rad --url http://testphp.vulnweb.com/ -v

如果没有rad，会自动下载并开始爬取

rad配置文件rad_config.yml在当前目录生成爬取过程

图片

保存结果在

output/rad_1_2021-01-07T06:47:23Z.txt

使用gospider进行爬取

./ary --assertscan --engine gospider --url http://testphp.vulnweb.com/ -v

如果没有gospider，会自动下载并开始爬取

图片

结果保存在output/gospider文件夹下

2021-01-07 06:50:00,846 - [assertscan#143] - HIGHLIGHT - saved to output/gospider

gospider比rad在参数上更加详细

使用crawlgo进行爬取

如果没有crawlgo，会自动下载并开始爬取

[root@centos kk]# ./ary --assertscan --engine crawlergo --url http://testphp.vulnweb.com/ -vCrawlgo的也比较详细，但是速度较gospider和rad慢

图片

结果保存在output文件夹下

2021-01-07 06:57:40,600 - [assertscan#165] - HIGHLIGHT - saved to output/crawlergo_1_2021-01-07T06:56:05Z.txt

4.漏洞扫描

·# 对目标进行扫描

./ary --vulnscan --url http://testphp.vulnweb.com/ --engine xray -v

·# 对目标进行被动扫描（rad+xray）

./ary --vulnscan --engine xray --url http://testphp.vulnweb.com/ -v --passive

·# 对文件中的目标进行被动扫描

./ary --vulnscan --engine xray --input target.txt -v --passive

·# 读取数据库中的数据进扫描

./ary --vulnscan --engine xray --keyword tomcat -v

./ary --vulnscan --engine xray --keyword tomcat -v --crawl

直接调用xray进行扫描

./ary --vulnscan --url http://testphp.vulnweb.com/ --engine xray -v

如果没有xray，会自动下载并开始爬取

xray的配置文件config.yaml默认在当前文件夹生成

图片

下载完后保存在在thirdpartys文件夹下

图片

xray结果以json格式保存在output目录下

调用xray进行被动扫描

./ary --vulnscan --engine xray --url http://testphp.vulnweb.com/ -v --passive

效果不好，可能是使用姿势不对，待进一步探索

xray+gospider分开跑

效果不错

在两个终端中运行程序：

运行xray, xray在7778端口监听，被动扫描模式

./ary --vulnscan --engine xray --port 7778 --background -v

运行gospider，将流量转发到7778端口给xray进行扫描，使用xray对go spider的内容进行扫描

./ary --assertscan --engine gospider --url http://testphp.vulnweb.com/ -v --passive --port 7778

效果如下

图片

xray+rad分开跑

运行rad，将流量转发到7778给xray扫描，效果不错

图片

xray+crawelgo分开跑

运行crawelgo，扫描的数量多一点，但是相对来说慢一点

图片

5.POC使用

PoC 漏洞验证

POC可自行在POC收集 https://github.com/TeraSecTeam/poc-collection项目中寻找

./ary --pocscan --input redis.txt --poc redis -v

./ary --pocscan --url xx.xx.xx.xx --poc ./pocs/redis -v

./ary --pocscan --poc tomcat --keyword tomcat -v

./ary --pocscan --keyword redis --poc redis -v

./ary --pocscan --keyword redis --poc redis -v --limit 1 --dumppcap redis

./ary --pocscan --keyword thinkphp --poc thinkphp_rce2 -v --limit 20 --dumppcap thinkphp

·# 写到数据库

./ary --pocscan --url xx.xx.xx.xx --poc redis -v --limit 2 --upload

redis POC 效果

图片

针对单个网站打poc

[root@centos kk]# ./ary --pocscan --url 122.xx.xx.xx --poc redis -v

图片

针对数据库中的关键词打POC

[root@centos kk]# ./ary --pocscan --keyword redis --poc redis -v

图片

对数据包详细分析

执行流尝试使用录包功能，录包之后为pcap格式，可以用wireshark打开

图片

6.Stream模块使用

使用这个模块可以自定义过程。

使用steam进行POC验证

自定义过程的配置在./streams/streams.yaml

图片

./ary -v --stream --input streams.yaml --keyword "redis 未授权访问漏洞"

可以看到名称为redis 未授权访问漏洞，故在命令行中输入该关键词--keyword "redis 未授权访问漏洞"

将会使用shodan进行redis搜集，并且使用pocs目录下的redis.py POC进行利用尝试

效果如下
在这里插入图片描述

使用stream进行漏洞挖掘

也可以进行漏洞扫描，指定xray引擎，非passive方式扫描，

关键词为test testphp.vulnweb.com

./ary -v --stream --input streams.yaml --keyword "test testphp.vulnweb.com"

即可进行xray扫描

效果 如下

图片

Trouble shooting

1、API报错

2021-01-07 02:28:23,382 - [netsearch#217] - DEBUG - fofa mail : hxxxxxl@163.com, secret : 238ebxxxxxxxxxxxxxxxxxx2440

2021-01-07 02:28:23,387 - [database#28] - DEBUG - using database : sqlite

2021-01-07 02:28:23,396 - [netsearch#249] - DEBUG - https://fofa.so/api/v1/search/all?email=hxxxxxl@163.com&key=238ebxxxxxxxxxxxxxxxxxx2440&qbase64=aXA9IjguOC144Ljgi&size=1

2021-01-07 02:28:24,597 - [netsearch#253] - ERROR - 401 Unauthorized, make sure 1.email and apikey is correct 2.FOFA coin is enough.

解决方法: 注册账号，获取token，并在配置文件中填入相应的token

2、端口被占用

图片

解决方法

[root@centos kk]# ./ary --kill --engine xray --port 7777 -v

总结

- 快速的资产收集和工具联动操作



- 在获取某个POC和框架信息的情况下，可以快速聚合所需要的网站并且调用需要的工具进行扫描



- 适用于平时进行漏洞挖掘



- 数据库的使用可以发挥更多的想象力，其他版本在数据方面应该会更友好



- 体验下来，公开版适用于渗透测试前中期的自动化工作，辅助在测试中更快地寻找到突破点

黑客渗透视频教程，扫码免费领

加粗样式

zkzq
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
查找第二种：二分查找（折半查找）丶插值查找和斐波那契查找
patrick_star 的博客
03-29 455
//二分查找(折半查找)int Bindary_Search(int *a, int n, int key)        //第一版本{ int low, high, mid; low = 1; high = n; while (low <= high) { mid = low + (high - low) / 2; //折半 最重要！ if (a[mid] > key)...
M-ary QAM 的 BER 比较：使用 AWGN 信道比较不同 M-ary QAM BER 的 MATLAB 代码。-matlab开发
05-30
MATLAB是一种强大的数值计算和数据可视化工具，常用于科研和工程领域，特别是在通信系统的仿真方面。在这个项目中，MATLAB代码将用于模拟信号通过AWGN信道的过程，并计算各种M-ary QAM调制方式下的误比特率，比如4-...
二分查找 biniary search 模板
zwx19961130的博客
03-14 377
class Solution { public: /** * @param nums: The integer array. * @param target: Target to find. * @return: The first position of target. Position starts from 0. */ int bina...
暗网网址需求
最新发布
x110507的博客
05-06 3989
网址：http://zqktlwiuavvvqqt4ybvgvi7tyo4hjl5xgfuvpdf6otjiycgwqbym2qad.onion/wiki/index.php/Main_Page 如果您想找到活跃的 .onion 网站及其 URL，您有几种方法可以找到。今天给大家带来的是小编整理的2022年最新的暗网网址大全，很多对暗网充满好奇的网友当具备进入暗网条件时，却不知道怎么寻找暗网网址，因为暗网中不存在像百度一样的搜索引擎。不幸的是，今天的大多数主流媒体都不能被信任，因为它们很少是公正和准确的。
rad 浏览器爬虫
Wraith的博客
09-24 6882
这里写自定义目录标题欢迎使用Rad下载地址快速使用基本使用参数配置 欢迎使用Rad rad，全名 Radium，名字来源于放射性元素——镭, 从一个URL开始，辐射到一整个站点空间 一款专为安全扫描而生的浏览器爬虫 下载地址 https://github.com/chaitin/rad/releases 快速使用 在使用之前，请务必阅读并同意 Disclaimer文件中的条款，否则请勿安装使用本工具。 本工具需要提前装好新版本的 chrome，否则将无法使用 基本使用 rad -t http://examp
二分查找(折半查找)
岁月无痕的博客
03-29 1561
二分查找 了解B+树的时候，看到了二分查找，发现自己只知道名称的意思是折半查找，却不知道是怎么去实现的。 后来查阅网上资料，发现二分查找必须要求数据是有序的，这样就会导致插入删除比较麻烦。折半查找适合于不经常变动而查找频繁的有序列表。如果列表是按升序排列，将中间位置记录的关键字（mid）和要查找的关键字（key）比较，如果相等，则查找成功；否则就需要按中间位置记录将表分为前、后两个子表，如果m
黑防防线2009入侵必备工具包+2009渗透工具包
ralyee的专栏
09-08 1773
黑防防线2009入侵必备工具包+2009渗透工具包黑防防线2009入侵必备工具包下载地址1: http://vipsoft1.hacker.com.cn/vi ... 009ruqinbao-xin.rar下载地址2: http://d.namipan.com/d/fe9d957b8 ... 946ebce0b881626c502下载地址3: http://www.rayfile.com/fi
dheap:Haxe 的快速 D-ary 堆
06-18
5. **示例和文档**：库通常会提供示例代码和API文档，帮助用户理解如何正确使用D-ary堆，包括如何初始化堆，插入和删除元素，以及如何自定义比较规则。 6. **测试套件**：为了确保库的可靠性，开发者可能编写了测试...
q-Ary完美量子码的分类
03-16
我们解决了q元完美量子码的分类问题。 我们证明唯一的非平凡q元完美量子码是具有参数（（（q（21）-1）/（q（2）-1），q（n-21），3））（q）的那些。 没有其他非平凡的q元完美量子码。
p-Ary m序列与其具有抽取因子的抽取序列之间的互相关分布
03-28
让 成为奇数素数 是任何正整数。 假使，假设 = 2 和 是...的一个正因数 和 / 奇怪。 对于抽取因子$ d = rac {（p ^ {m} +1）^ 2} {2（p ^ e + 1）} $， 个 序列$ {tr_1 ^ n（alpha ^ i）} $及其抽取序列$ {tr_1 ^ n...
k-Ary Search on Modern Processors-计算机科学
04-22
k-Ary Search on Modern ProcessorsBenjamin Schlegel Technische Universität Dresdenbenjamin.schlegel@tu- dresden.deRainer Gemulla IBM Almaden Research Centerrgemull@us.ibm.comWolfgang Lehner Technische...
Web安全 BurpSuite渗透常用工具.（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能）
网络安全领域___专研者.
04-18 8084
BurpSuite概括： BurpSuite是一款集成化的渗透测试工具，用起来也很简单、方便。包含了很多功能（包含：截包分析，暴力破解，修改包数据，扫描网站等很多功能），用得最多的应该是开代理截包分析数据和爆破. Burp Suite由Java语言编写，基于Java自身的跨平台性，使这款软件学习和使用起来更方便。Burp Suite不像其他自动化测试工具，它需要手工配置一些参数，触发一些自动化流程，然后才会开始工作.
网络安全工程师必用的6个渗透工具，专业工具渗透工作更好做
2201_75362610的博客
03-01 357
网络安全工程师必用的6个渗透工具，专业工具渗透工作更好做渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。同时，网络所有者根据渗透人员提供的渗透测试报告，可以清晰知晓系统中存在的安全隐患和问题。在这些过程中除了需要渗透测评师的技术还需要利用渗透工具来检测安全漏洞，通常一般有一些常用的渗透工具借助专业工具，能够使渗透测试更加有效和高效，这些常用渗透工具你用过吗？
网络安全渗透工具
weixin_68789096的博客
03-01 728
在渗透测试中，有一些常用且重要的基于Windows的工具：1、Nmap-Nmap是一个免费的网络发现和安全审计工具。它能用于主机发现，端口扫描、识别服务，识别OS等。Nmap发送特制的数据包并且分析响应结果。Nmap可以在这里下载到。2、Wireshark-Wireshark是一个免费开源的网络协议和数据包解析器。它能把网络接口设置为混杂模式，监视整个网络的流量。可以在这里下载到Wireshark。3、PuTTY-PuTTY是一个免费且开源的SSH和telnet客户端。
渗透测试工具包 | 开源安全测试工具 | 网络安全工具
公众号:乌云安全
04-09 1万+
项目介绍 记录渗透测试开源工具。 自动化渗透测试 AttackSurfaceMapper- 自动化渗透测试工具,使用手册/测试流程。 vajra- 自动化渗透测试. Savior- 渗透测试报告自动生成工具！. 漏洞利用框架 hackUtils- 它是一个用于渗透测试和网络安全研究的黑客工具包，渗透以及web攻击脚本。 msf框架： pocsscan攻击框架 Pocsuite攻击框架 Beebeeto攻击框架 ...
渗透测试工具—BurpSuit的下载与安装
北冥同学的成长记录笔记
04-27 5589
Burp Suite是一款集成化的渗透测试工具，包含了很多功能，可以帮助我们高效地完成对Web应用程序的渗透测试和攻击。要想在渗透测试中提高效率，就不得不学习BurpSuit这个工具了。因此下载和安装BurpSuit软件是每一个网络安全人员的必修课。
网络安全渗透测试超全工具包合集
热门推荐
小袁同学的学习日常
11-09 1万+
网络安全渗透测试超全工具包合集 大概200+常用的网络安全攻防测试黑客工具脚本 资源来源网络，仅供学习交流使用，如有侵权请联系删除。 废话少说直接上干货 网络收集不保证全部功能好用。 内容如图有要的→ ...
2006年100款最佳安全工具谱
软体疯子专栏
09-14 2438
 译者:天天安全网 tulip在2000和2003年非常成功的推出了安全工具调查后，Insecure.Org 非常高兴为大家带来2006年度的安全工具调查。我-Fyodor对nmap-hackers 邮件列表中的用户进行了调查，让大家来分享他们最喜欢用的工具，结果有3243名用户提供了反馈信息。我从反馈信息中选取了大家最喜欢的前100种工具，并将它们进行了分类。建议安全界人士仔细阅读这份列表，并对
m-ary Trees
05-12
m-ary trees are trees in which each node can have at most m children. The term "m-ary" refers to the fact that each node can have up to m children. A binary tree is a special case of an m-ary tree ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值