FOFA批量提取ip然后放入到MSF中进行漏洞批量验证

本文档介绍了如何使用fofa工具批量获取IP地址,通过Python脚本去除HTTP和端口号,将纯净的IP保存到文件中,然后在Kali Linux的Metasploit框架中设置rhosts进行批量验证。这是一个涉及网络扫描和渗透测试的过程。
摘要由CSDN通过智能技术生成

利用 fofa批量获取ip 。然后将获取的ip放入到MSF中,因为rhosts中只能是纯ip不能携带http以及端口号,所以这里先提取ip出来再去杂。

1. fofa提取的结果如下

2. 去除https和端口号,脚本如下

with open('./VMWare vCenter.txt','r',encoding='utf-8') as f:
	for line in f:
		#去除'//''
		a = line.split('//',1)[-1]
		if ":" in a:
			a = a.split(':',1)[0]
			with open('result.txt','a') as f:
				f.write(a+"\r")
		else:
			with open('result.txt','a') as f:
				f.write(a)
print('ok')

运行结果result.txt如下

3. 放入到kali msf中

set rhosts后面可以跟上文件

set rhosts file:文件路径/文件名

4. 运行结果如下,批量验证

Fofa和Xray都是用于漏洞扫描和安全评估的工具,它们可以通过联动来提高漏洞发现和利用的效率。 Fofa是一个针对互联网资产进行搜索和识别的工具,可以识别并收集到大量的网络资产信息,包括域名、IP地址、端口、协议等等。Fofa通过简单的语法搜索和筛选,可以找到满足我们需求的特定目标资产。例如,我们可以使用Fofa搜索所有运行特定版本的Web服务器的IP地址,然后再使用Xray对这些目标进行漏洞扫描。 而Xray是一款功能强大的漏洞扫描工具,它能够自动化检测和验证各种网络应用的安全风险。Xray具备自动化漏洞发现、漏洞验证漏洞利用等功能,可以帮助我们快速定位和利用目标系统的漏洞。通过联动Fofa和Xray,我们可以使用Fofa搜索到的目标资产作为Xray的扫描目标,进一步提高漏洞扫描的效率和准确性。 具体操作上,我们可以先使用Fofa搜索并收集到需要扫描的目标资产,然后将这些资产列表导入Xray进行漏洞扫描。这样做可以避免重复扫描和减少扫描盲区,提高我们对资产的全面安全评估能力。另外,Fofa和Xray联动还可以帮助我们实现漏洞的自动化验证和关联,提升我们对漏洞的理解和评估。 总的来说,Fofa和Xray的联动可以有效地提高漏洞扫描的效率和准确性,帮助我们更好地发现和解决安全风险,保障网络资产的安全。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Vibe~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值