Ehole

EHole简介

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。
EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。

EHole提供了两种指纹识别方式，可从本地读取识别，也可以从FOFA进行批量调用API识别(需要FOFA密钥)。

1.本地识别：

Ehole -l url.txt
//:URL.txt内每行一个地址，需带上协议

2.FOFA识别：

从FOFA识别需要配置FOFA 密钥以及邮箱，在config.ini内配置好密钥以及邮箱即可使用

Email=webmaster@chinacrack.com
Fofa_token=xxx

EHole -f 192.168.1.1/24  //支持单IP或IP段