神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)

admin 2022年6月6日20:51:49评论108 views字数 1321阅读4分24秒阅读模式

0x01 前言

最近看到了关于很多红队方面的文章,如何进行信息收集,从单一目标或多个目标中进行快速查找漏洞。今天提供一种针对较多资产或目标的情况下进行批量识别目标框架进行针对性漏洞挖掘的方式。用得好可能其它队伍还在辛辛苦苦打点的时候,你已经进内网了。

0x02 正文

最近 EHole 更新了3.0版本,提供了 finger 与 fofaext 参数,fofaext参数主要从fofa进行批量获取 IP 的端口情况,而 finger 则进行批量进行指纹验证识别。目前开源的指纹将近1000条,基本上都是比较常遇到的系统,另外 finger 参数则可以直接识别下面格式的地址:

IP:PORT
HTTP(s)://URL
HTTP(s)://IP
HTTP(s)://IP:PORT


在红队场景下首先对多个目标进行了资产收集,如同时几千上万个IP,如何快速的从这些资产中进行获取重要的系统或者直接能 RCE 的系统呢?

可以先从fofa进行批量提取IP+PORT:

./Ehole-darwin fofaext -l /Users/r1ng/Downloads/ip.txt


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


测试六万个IP从FOFA提取大约需要15-20分钟左右。提取后会自动生成 results.xlsx 文件。


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


随后可直接将 host 列 copy 至 txt 文本中进行识别重要的系统(最终获取HTTP服务将3万条,识别10分钟左右):

PS:指纹可自定义添加,如手里有某个系统的 0day 可指定添加指纹进行识别。

./Ehole-darwin finger -l /Users/r1ng/Downloads/url.txt


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


最终输出的效果如下:


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


各类重点系统可直接进行筛选后按指定目标进行攻击获取权限,比如shiro:


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


某OA:


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


海康威视 rce等:


神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


........

接下来就可以进入内网随意发挥了~

0x03 总结

在红队作战中,信息收集是必不可少的环节。EHole可以帮助红队人员快速从网络中以及大量杂乱的资产中精准定位到易被攻击的系统和脆弱资产,从而实施进一步攻击。

文章来源:先知社区(牛爱花)原文地址:https://xz.aliyun.com/t/10442项目地址:https://github.com/EdgeSecurityTeam/EHole

>精彩回顾<

干货 | 红队快速批量打点的利器

【干货】最全的Tomcat漏洞复现

{Vulhub漏洞复现(一)ActiveMQ}

{Vulhub漏洞复现(二) Apereo CAS}

Cobalt Strike免杀脚本生成器|cna脚本|bypassAV

xss bypass备忘单|xss绕过防火墙技巧|xss绕过WAF的方法

【贼详细 | 附PoC工具】Apache HTTPd最新RCE漏洞复现

干货 | 横向移动与域控权限维持方法总汇

干货 | 免杀ShellCode加载框架

【干货】phpMyAdmin漏洞利用汇总

【神兵利器 | 附下载】一个用于隐藏C2的、开箱即用的Tools

分享 | 个人渗透技巧汇总(避坑)笔记

神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)

关注我

获得更多精彩

神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)


坚持学习与分享!走过路过点个"在看",不会错过神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)

仅用于学习交流,不得用于非法用途

如侵权请私聊公众号删文

觉得文章不错给点个‘再看’吧


原文始发于微信公众号(EchoSec):神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月6日20:51:49
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   神兵利器 | 利用 EHole 进行红队快速批量打点(附下载)http://cn-sec.com/archives/1090348.html

发表评论

匿名网友 填写信息