(附下载)EHole指纹探测工具使用总结

admin 2022年6月10日10:44:59安全工具评论18 views1959字阅读6分31秒阅读模式
(附下载)EHole指纹探测工具使用总结
(附下载)EHole指纹探测工具使用总结

点击上方蓝字关注我们

(附下载)EHole指纹探测工具使用总结


(附下载)EHole指纹探测工具使用总结
1

免责声明


      本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,遵守国家相关法律法规,请勿用于违法用途如果您对文章内容有疑问,可以尝试加入交流群讨论或留言私信,如有侵权请联系小编处理。



2

内容速览

(1)工具介绍

EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。

EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。

这款工具是棱角安全社区联合出品,配合其漏洞总结,这款工具是在平时渗透中无意发现的,效果非常好。

项目地址:https://github.com/EdgeSecurityTeam/Ehole

社区地址:https://forum.ywhack.com/bountytips.php?Vulnerability

该社区对常见web漏洞以及利用方法做了一个全面而详细的总结(附下载)EHole指纹探测工具使用总结

(2)安装部署

将该工具部署到本地,有两种方式 一种是通过git下载然后使用go编译

第二种方式是直接下载作者给出的release版本,有windows和Linux各个平台版本。

git clone https://github.com/EdgeSecurityTeam/Ehole                                             
Cloning into 'Ehole'...
remote: Enumerating objects: 76, done.
remote: Counting objects: 100% (76/76), done.
remote: Compressing objects: 100% (60/60), done.
remote: Total 76 (delta 17), reused 46 (delta 11), pack-reused 0
Receiving objects: 100% (76/76), 1.58 MiB | 111.00 KiB/s, done.
Resolving deltas: 100% (17/17), done.

通过git下载然后使用go命令进行编译

go build

如果觉得麻烦可以找到作者给出的release版本进行下载(附下载)EHole指纹探测工具使用总结

如果网速慢可到文末获取软件百度云下载链接

这里我下载的是linux版本到kali,然后解压缩

unzip ehole
(附下载)EHole指纹探测工具使用总结

二、使用教程

在红队场景下首先对多个目标进行了资产收集,如同时几千上万个IP

如何快速的从这些资产中进行获取重要的系统或者直接能 RCE 的系统呢?

EHole(棱洞)2.0提供了两种指纹识别方式,可从本地读取识别

也可以从FOFA进行批量调用API识别(需要FOFA密钥),同时支持结果JSON格式输出。

1.本地识别:

bash EHole -l url.txt //URL地址需带上协议,每行一个(附下载)EHole指纹探测工具使用总结URL.txt文件格式:(附下载)EHole指纹探测工具使用总结

2.FOFA识别:

注意:从FOFA识别需要配置FOFA 密钥以及邮箱,在config.ini内配置好密钥以及邮箱即可使用。

bash EHole -f 192.168.1.1/24 //支持单IP或IP段

3.结果输出:

bash EHole -l url.txt -json export.json //结果输出至export.json文件

Ehole3.0-Win.exe -l url.txt  -json export.json

(附下载)EHole指纹探测工具使用总结(附下载)EHole指纹探测工具使用总结

常用的几种扫描探测方法

1.  ./ehole -l url.txt  //url地址需要带上协议,每行一个,用于批量扫描
2. ./ehole -f 192.168.80.1/24 //支持单ip扫描或者ip段扫描,支持fofa接口,但是需要配置fofa邮箱和密钥
3. ./ehole -l url.txt -json test.json //结果输出到json文件中
(附下载)EHole指纹探测工具使用总结

网站指纹探测方法和工具其实相对来说比较多,但配合自己的使用习惯,多积累几款趁手的工具也不失为一种可取的方式。

能够极大的提高自己的前期信息收集能力。

3

获取方式
工具获取

关注公众号,回复如下消息获取

口令:EHole

(附下载)EHole指纹探测工具使用总结
(附下载)EHole指纹探测工具使用总结

如果想要系统学习网络安全技术

不妨加入知识星球课程《60天入门网络安全渗透测试》

从入门到案例,贴合实战

轻松易懂、好玩实用

限时领取

(附下载)EHole指纹探测工具使用总结知识星球优惠券(附下载)EHole指纹探测工具使用总结


(附下载)EHole指纹探测工具使用总结


跟着60天路线(点我查看)一起学

期待你的到来!

(附下载)EHole指纹探测工具使用总结


往期推荐



从入门到入狱的技术,可以学,别乱用!

网络安全学习方向和资源整理(建议收藏)

一个web安全工程师的基础学习规划

资源 | 渗透测试工程师入门教程(限时领取)

5年老鸟推荐10个玩Python必备的网站

推荐十个成为网络安全渗透测试大佬的学习必备网站!

那些社工师不为人知的秘密。。。



更多内容请关注公众号
网络安全自修室
(附下载)EHole指纹探测工具使用总结
(附下载)EHole指纹探测工具使用总结

点个在看你最好看

(附下载)EHole指纹探测工具使用总结


原文始发于微信公众号(网络安全自修室):(附下载)EHole指纹探测工具使用总结

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年6月10日10:44:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  (附下载)EHole指纹探测工具使用总结 http://cn-sec.com/archives/1105200.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: