转载分享存档,仅供学习代码使用,用于其他非法目的与本人无关。
作者链接
https://github.com/r0eXpeR/redteam_vul
EHole(棱洞)-红队重点攻击系统指纹探测工具
一、简介:
______ __ ______
/ ____/___/ /___ ____/_ __/__ ____ _____ ___
/ __/ / __ / __ `/ _ \/ / / _ \/ __ `/ __ `__ \
/ /___/ /_/ / /_/ / __/ / / __/ /_/ / / / / / /
/_____/\__,_/\__, /\___/_/ \___/\__,_/_/ /_/ /_/
/____/ https://forum.ywhack.com By:shihuang
EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。
二、使用:
配合[红队中易被攻击的一些重点系统漏洞整理]食用效果更佳:https://forum.ywhack.com/thread-114777-1-1.html
EHole version: 0.0.1
Usage: nginx [-f|-l] [parameter]
Options:
-f string
Fofa searches for assets , supports IP and IP segments。(192.168.1.1 | 192.168.1.0/24)
-h this help
-l string
Probe based on local file
EHole提供了两种指纹识别方式,可从本地读取识别,也可以从FOFA进行批量调用API识别(需要FOFA密钥)。
1.本地识别:
EHole -l url.txt
PS:URL.txt内每行一个地址,需带上协议。
2.FOFA识别:
注意:从FOFA识别需要配置FOFA 密钥以及邮箱,在config.ini内配置好密钥以及邮箱即可使用。
Email=webmaster@chinacrack.com
Fofa_token=xxx
EHole -f 192.168.1.1/24 //支持单IP或IP段
三、效果:
1.本地识别:
2.fofa识别:
四、更新:
2020/12/09 增加-ftime,fofa超时参数,优化部分指纹
2020/12/04 上传Ehole
联系邮箱:yang_s1r@163.com
博客园地址:https://www.cnblogs.com/Yang34/