[ 渗透工具篇 ] EHole(棱洞)3.0安装部署及详解（linux & win）

已于 2023-04-05 16:45:01 修改
阅读量8.7k 收藏 70
点赞数 20
分类专栏： 轮播展示专栏 文章标签： 渗透工具篇 EHole 棱洞 指纹识别的工具 渗透测试
于 2023-04-05 16:42:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/129972804
版权

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、介绍

1、EHole简介

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、vpn、Weblogic…)。
EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。
这款工具是棱角安全社区联合出品，配合其漏洞总结，这款工具是在平时渗透中无意发现的，效果非常好。

2、项目地址

项目地址：

https://github.com/EdgeSecurityTeam/Ehole

社区地址：

https://forum.ywhack.com/bountytips.php?Vulnerability

该社区对常见web漏洞以及利用方法做了一个全面而详细的总结

在这里插入图片描述

二、下载go环境

需要使用go环境，我没有部署go环境，我先进行部署（我记得好像在使用go build他也会自动部署让你确认部署，我这里先进行部署了）

三、部署Ehole

1、linux安装部署Ehole

1.下载Ehole

https://github.com/EdgeSecurityTeam/EHole/releases

在这里插入图片描述

我这里下载了linux版本，我在kali里面演示一下

2.迁移到kali虚拟机

我下载到了本机解压了，移到kali虚拟机

在这里插入图片描述

如果你想在kali解压，解压命令

unzip Ehole3.0-linux.zip -d EHole

-d参数把文件解压到指定的目录下，没有就新建

在这里插入图片描述

3.验证部署成功

进入Ehole3.0-linux目录

在这里插入图片描述

执行如下命令，回显出帮助信息，则部署成功

./Ehole3.0-linux -h

在这里插入图片描述

2、windows安装部署Ehole

1.下载Ehole

https://github.com/EdgeSecurityTeam/EHole/releases

在这里插入图片描述

我这里下载了windows版本，我在本机演示一下

2.解压Ehole文件

下载解压

在这里插入图片描述

解压后的文件内容如下

在这里插入图片描述

3.验证部署成功

进入cmd

在这里插入图片描述

Ehole3.0-Win.exe -h

在这里插入图片描述

四、使用

在红队场景下首先对多个目标进行了资产收集，如同时几千上万个IP，EHole(棱洞)可以快速的从这些资产中获取重要的系统或者直接能 RCE 的系统。
EHole(棱洞)提供了两种指纹识别方式，可从本地读取识别
也可以从FOFA进行批量调用API识别(需要FOFA密钥)，同时支持结果JSON格式输出。

1、参数介绍

-h    			帮助
-u string			目标网址
-t string			线程（默认为“ 100”）
-l string			基于本地文件探测
-json string		输出 json
-f string			FOFA搜索资产，支持IP和IP段。（192.168.1.1 | 192.168.1.0/24）
-fall string		FOFA批处理搜索IP
-fofa string		FOFA搜索资产，支持所有FOFA搜索语法。
-ftime string		FOFA超时（默认为“ 10”）
-log string		日志文件名（默认“ server.log”）

2、本地识别：

URL地址需带上协议,每行一个

Ehole3.0-Win.exe -l url.txt

在这里插入图片描述

URL.txt文件格式：

在这里插入图片描述

3、FOFA识别:

注意：从FOFA识别需要配置FOFA 密钥以及邮箱，在config.ini内配置好密钥以及邮箱即可使用。
进入fofa.info获取自己的Email和Fofa_token
写入配置文件

在这里插入图片描述

支持单IP或IP段

Ehole3.0-Win.exe -f ip 
Ehole3.0-Win.exe -f ip段

4、结果输出：

结果输出至export.json文件

Ehole3.0-Win.exe -l url.txt -json export.json

在这里插入图片描述

生成的export.json如下

在这里插入图片描述

生成的export.json文件内容如下

在这里插入图片描述

5、常用的几种扫描探测方法

url地址需要带上协议，每行一个，用于批量扫描

Ehole3.0-Win.exe -l url.txt

支持单ip扫描或者ip段扫描，支持fofa接口，但是需要配置fofa邮箱和密钥

Ehole3.0-Win.exe -f 192.168.80.1/24

结果输出到json文件中

Ehole3.0-Win.exe -l url.txt -json test.json
Linux系统安装部署MySQL完整教程（图文详解）
黄团团的个人博客
07-21 1万+
最近网上翻阅了大量关于Linux安装部署MySQL的教程，在自己部署的时候总是存在一些小问题，例如：版本冲突，配置失败和启动失败等等，功夫不负有心人，最后还是安装部署成功了，所以本篇博客记录了我是如何完整一步步的安装部署MySQL起来的，每一行代码都进行了严格的测试，其中的坑博主已经替大家全部踩完了，完整详细的步骤都在这篇博客中了，特此分享！
Linux系统安装部署Redis完整教程（图文详解）
黄团团的个人博客
07-22 5645
最近需要在Linux服务器安装部署Redis，参考了网上很多的文章，比较零碎，所以我自己写了一篇完整的Redis安装部署文档，在部署Redis之前重装了我的华为服务器，就是为了给大家一步步阐述我的操作过程，配合图文进行讲解更加通俗易懂！
EHole:EHole（棱洞）-红队重点攻击系统指纹探测工具
03-10
EHole（棱洞）-红队重点攻击系统指纹探测工具 EHole 2.0发布了，指纹开源了，本项目地址不再更新，项目地址移至： : 一，简介： ______ __ ______ / ____/___/ /___ ____/_ __/__ ____ _____ ___ / __/ / __ / __ ` / _ \/ / / _ \/ __ ` / __ ` __ \ / /___/ /_/ / /_/ / __/ / / __/ /_/ / / / / / / /_____/ \_ _,_/ \_ _, / \_ __/_/ \_ __/ \_ _,_/_/ /_/ /_/ /____/ https://forum.ywhack.com By:shihuang EHole是一种对资产中重点系统指纹识
EHole（指纹识别工具）详细介绍
m0_65663088的博客
02-27 4843
EHole是一款对资产中重点系统指纹识别的工具，EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。-h 帮助-u string 目标网址-t string 线程（默认为“ 100”）-l string 基于本地文件探测-json string 输出 json-f string FOFA搜索资产，支持IP和IP段。-fall string FOFA批处理搜索IP。
网络攻防快速入门笔记web | 01 信息搜集
最新发布
qq_41040989的博客
04-03 806
Nmap是一款开源免费的针对大型网络的端口扫描工具，nmap可以检测目标主机是否在线、主机端口开放情况、检测主机运行的服务类型及版本信息、检测操作系统与设备类型等信息。本文主要介绍基本使用方法。Nmap主要功能:(1)检测主机是否在线。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。(2)扫描指定主机/主机列表端口开放状态，枚举目标主机上的开放端口，常用。(3)检测主机运行服务类型及版本，检测远程设备上的网络服务以确定应用程序名称和版本号。
探索EHole：一款强大的网络安全检测工具
gitblog_00058的博客
03-22 929
探索EHole：一款强大的网络安全检测工具 EHoleEHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具项目地址:https://gitcode.com/gh_mirrors/eh/EHole 项目简介 EHole 是由Edge Security Team开发的一个开源网络漏洞扫描器。它旨在帮助系统管理员、安全研究人员和普通用户发现并修复网络环境中的潜在安全漏洞。通过自动化扫描，EH...
10.EHole(棱洞)2.0-红队重点攻击系统指纹探测工具
2501_90886018的博客
03-04 386
EHole 是一款专注于红队作战中资产信息收集与重点系统指纹识别的工具，旨在从大量杂乱的资产中快速定位易被攻击的系统（如 OA、VPN、Weblogic 等），帮助渗透测试人员精准实施进一步攻击。其 2.0 版本新增了颜色高亮显示识别结果FOFA 批量端口提取等功能，并优化了指纹识别规则和文件读取效率。参数功能描述示例来源-f通过 FOFA API 批量识别资产（需配置密钥及邮箱）-l本地文件批量识别（每行一个带协议的 URL）-json结果输出为 JSON 格式-t调整线程数（默认 100）
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具.zip
12-21
EHole(棱洞)3.0 重构版-红队重点攻击系统指纹探测工具.zip
EHole(棱洞)3.0-指纹探测工具.zip
01-13
EHole介绍 最近 EHole 更新了3.0版本，提供了 finger 与 fofaext 参数，fofaext参数主要从fofa进行批量获取 IP 的端口情况，而 finger 则进行批量进行指纹验证识别。 目前开源的指纹将近1000条，基本上都是比较常遇到的系统，另外 finger 参数则可以直接识别下面格式的地址： IP:PORT HTTP(s)://URL HTTP(s)://IP HTTP(s)://IP:PORT
指纹识别工具-EHole(棱洞)3.0(四)
SuperherRo的博客
07-21 2205
EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。
EHole(棱洞)3.0 红队重点攻击系统指纹探测工具
seoppg的博客
01-19 1365
EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。1.支持xlsx导出结果2.支持自定义语法导出fofa结果2.支持自适应favicon的路径1.多个CMS指纹识别(如一个URL同时匹配多个CMS指纹则会同时显示);
【红队工具】Ehole(棱洞) v3.1 重点资产系统指纹识别
Blanks的博客
12-31 1738
EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。
EHole:EHole（棱洞）2.0植入版-红队重点攻击系统指纹探测工具
04-06
EHole（棱洞）2.0植入版-红队重点攻击系统指纹探测工具 [＃00x01]简介： ______ __ ______ / ____/___/ /___ ____/_ __/__ ____ _____ ___ / __/ / __ / __ `/ _ \/ / / _ \/ __ `/ __ `__ \ / /___/ /_/ / /_/ / __/ / / __/ /_/ / / / / / / /_____/\__,_/\__, /\___/_/ \___/\__,_/_/ /_/ /_/ /____/ https://forum.ywhack.com By:shihuang EHole是一种对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的转移，如何才能从大量的资产中提取有用的系
EHole(棱洞)3.0
06-17
EHole简介 EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、vpn、Weblogic…)。 EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。 这款工具是棱角安全社区联合出品，配合其漏洞总结，这款工具是在平时渗透中无意发现的，效果非常好。
WebSphere8.5 Linux 安装部署全过程
07-10
在本文中，我们将深入探讨如何在Linux环境下安装和部署WebSphere Application Server V8.5，这是一个企业级的应用服务器，广泛用于构建和运行Java EE应用程序。整个过程分为几个关键步骤，包括准备必要的软件包、...
【云原生网关】Higress 从部署到使用详解
congge
10-20 6943
Higress 从部署到使用详解
weblogic安装部署linux下
qq_37394476的博客
04-08 5198
1.1前期准备ü关闭防火墙。üjdk安全接入要求至少1.6，统一受理要求至少1.7。2.1创建WebLogic系统级用户因为root用户所具有的权限较高，出于对服务器安全性角度的考虑，在日常对weblogic中间件的管理中使用它自己的用户而非root用户，所以要创建一个新的用户，而这个用户通常用户名命名为weblogic，并且将其划分在weblogic用户组下。它的权...
Ehole
qq_46804551的博客
03-22 1019
EHole简介 EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。 EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。 EHole提供了两种指纹识别方式，可从本地读取识别，也可以从FOFA进行批量调用API识别(需要FOFA密钥)。 1.本地识别： Ehole -l url.txt //:URL.txt内每行一个地址，需带上协
探索网络盲区：推荐EHole 3.0 — 红队重点攻击系统指纹探测工具
gitblog_00616的博客
08-08 633
探索网络盲区：推荐EHole 3.0 — 红队重点攻击系统指纹探测工具 项目地址:https://gitcode.com/gh_mirrors/eh/EHole 在网络攻防战中，信息收集是决定性的第一步。而在这场无烟的战争中，有一款名为EHole的利器，它能帮你从海量的网络资产中精准挖掘出那些易受攻击的系统。今天，我们将深入探讨EHole 3.0，一款由@shihuang开发并开源的重点攻击系统指...
EHole3.0使用方法
03-30
### EHole 3.0 的使用方法 EHole 3.0 是一款用于红队重点攻击系统的指纹探测工具，其主要功能在于资产识别和漏洞检测。以下是关于该工具的配置与操作说明： #### 工具获取 EHole 3.0 的项目地址位于 GitCode 平台，可以通过以下链接下载源码并部署至本地环境[^1]: ```plaintext https://gitcode.com/gh_mirrors/eh/EHole ``` #### 部署步骤 为了运行 EHole 3.0，需完成以下几个关键环节： - **克隆仓库**: 将项目的代码库通过 `git clone` 命令复制到本地环境中。 - **依赖安装**: 安装 Python 和其他必要的依赖项。通常情况下，这些依赖会被记录在一个名为 `requirements.txt` 的文件中，可通过如下命令一次性安装所有依赖包： ```bash pip install -r requirements.txt ``` - **配置文件调整**: 修改默认配置文件中的参数设置，例如目标 IP 地址范围、端口列表以及扫描策略等。 #### 运行方式 启动程序前，请确认已正确设置了工作目录路径以及其他初始化选项。执行脚本的方式可能类似于下面的形式： ```bash python ehole.py --target example.com --mode fullscan ``` 上述命令表示针对域名 `example.com` 启动全面扫描模式。 #### 数据处理与分析 扫描完成后，生成的结果数据会保存成 JSON 文件或其他指定格式存储于特定位置供后续查看或导入第三方平台进一步挖掘价值所在。如果希望扩展内置指纹数据库，则可参照另一开源项目 ARL 提供的方法批量添加自定义特征描述信息[^2]。 #### 注意事项 在实际应用过程中需要注意保护个人隐私及遵守法律法规的前提下合理利用此类技术手段开展渗透测试活动。 --- ###
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

寒蝉听雨[原ID_PowerShell]

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值