快速打点工具——Aopo工具

---

前言

      一款内网自动化快速打点工具，有资产探测、漏洞扫描、服务扫描、弱口令爆破等功能。寻云安全团队所创。

---

一、项目地址

     1）https://github.com/ExpLangcn/Aopo。

二、解决问题

     1）Linux 报错：/lib/ld-musl-x86_64.so.1: bad ELF interpreter: 没有那个文件或目录。

curl https://forensics.cert.org/cert-forensics-tools-release-el7.rpm -o cert-forensics-tools-release-el7.rpm 
rpm -Uvh cert-forensics-tools-release*rpm
yum --enablerepo=forensics install -y musl-libc-static

三、当前功能

• ICMP并发探测存活IP
• 对A段只进行网关探测
• 集成Xray POC扫描
• 解析Xray POC V1模版
• 并发探测主机端口服务
• 并发探测主机服务弱口令
• 服务弱口令探测模块 支持 SSH
• 服务弱口令探测模块 支持 Mysql
• 服务弱口令探测模块 支持 Mssql
• 服务弱口令探测模块 支持 Mongodb
• 服务弱口令探测模块 支持 Oracle
• 服务弱口令探测模块 支持 FTP
• 服务弱口令探测模块 支持 SMB
• 服务弱口令探测模块 支持 Redis 未授权
• 自定义Password字典 自动合并到程序内置

四、使用教程

     1）扫描内网全部资产（默认探测：10 A段｜172 A段｜192 B段）

	./Aopo -all

     2）指定网段扫描 （支持格式：192.168.1.1｜192.168.1.1/24｜192.168.1.1/16｜192.168.1.1/8｜192.168.1.1,192.168.1.2）

	./Aopo -ip 192.168.1.1/24

     3）从文件读取目标 （从文件读取目标，支持格式如上 注意：一行一个）

	./Aopo -ipf target.txt

     4）自定义密码字典 （从文件读取目标，自动去重复合并到程序内置字典中）

	./Aopo -addpass password.txt -ip xxx...