SUMAP联动MSF

0x00 前言

前几天安恒SUMAP团队更新了新版的SDK3.0版本，本次测试主要围绕sumap sdk 3.0的 MSF 联动 功能。

0x01 安装

1. 运行安装脚本

本次测试以为kali Linux为基础测试，解压sumap msf联动插件，目录有两个PY脚本文件：

├── setup.py
└── sumap_search.py

setup.py是安装sumap MSF联动插件安装脚本，sumap_search.py功能插件。setup.py接受一个参数，参数是metasploit-framework所在目录。

1. kali默认msf路径/usr/share
2. 如果msf是自定义安装，那么使用自定义安装目录

注意：kali原生的msf使用 python3 setup.py /usr/share/ 安装

python3 setup.py /opt     

界面返回：“module sumap_search installed susccessfully”，插件已经安装成功。

setup.py会自动将功能插件复制到~/.msf4/modules/auxiliary/gather，为了确保正确安装，查看是否出现：

2. 设置SDK token

export SUMAPTOKEN=xxxxx
export SUMAPHOSTID=xxx

3. 测试安装是否成功

0x02 查询技巧

SUMAP MSF联动插件具体有以下3个字段：

1. query：查询数据
2. file：为空即屏幕输出，否则保存到文件
3. size：设置最大拖取数据

1. 通过tags查询巴西地区Docker的Harbor资产数据

set query "tags:"harbor"&&country:"BR