全自动化工具集 JuD

admin 2023年4月26日14:26:07评论84 views字数 950阅读3分10秒阅读模式

0x01 工具介绍

JuD是一款自动化扫描器,其功能主要是遍历所有子域名、及遍历主机所有端口寻找出所有http服务,并使用集成的工具进行扫描,最后集成扫描报告;

工具目前有:oneforall、masscan、nmap、Wafw00f、rad、xray、ServerChan等

0x02 项目使用

项目是在Linux下开发的,请在Linux环境下使用。

rad扫描器是基于Chrome浏览器的,请先安装Chrome浏览器(若使用的时候报Chrome相关错误,打开Chrome的文件注释掉最后一行即可)。

接着将自己的Oneforall、Xray工具放入Tools中对应的文件夹(文件夹已经创建,将文件放入即可,不要套娃)

安装Oneforall所需Python库

配置文件在lib下的config.py,填入自己的server酱的key,其他相关配置也可做相应的更改。

全部安装完毕之后:

将目标填入 target.txt ,若是从ip开始扫描将目标填入 ip.txt ,若是直接扫描web将目标填入 task.txt

启用命令: sudo python3 JuD.py

可使用单个模块或者使用全自动模式。

扫描结果保存在results目录下,每次的扫描结果都会根据时间戳重命名。

结束时一定要使用工具中的退出选项,否则下次运行时会报错。

0x03 工具流程

使用Oneforall遍历子域名遍历结束后,Server酱会发送提醒到WeChat使用masscan遍历主机所有开放端口使用nmap扫描开放端口;得出所有http服务端口使用Wafw00f进行WAF判断若无WAF,传递到rad使用rad进行扫描扫描到的URL传递到Xray使用Xray进行被动扫描扫描时发现漏洞Server酱会发送提醒到WeChat扫描结束后生成Xray报告每次项目的数据都会存入sqlite数据库,后续个人可查看

0x04 后续开发

https://github.com/m0sway/Jud

全自动化工具集 JuD

声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白名单。

请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与本公众号无关。

 

原文始发于微信公众号(白帽学子):全自动化工具集 JuD

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年4月26日14:26:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   全自动化工具集 JuDhttp://cn-sec.com/archives/1692430.html

发表评论

匿名网友 填写信息