0x01 工具介绍
该工具就是作者练习javafx的产物，并没有高深莫测的功能，给自己的礼物。
0x02 功能简介
基本内容
设置代理-----推荐socksAPI配置基本工具常用命令（爆破、文件上传、RDP相关、防火墙相关、Linux应急）编码转换（Base64、Unicode、url编码、字符串反转、ASCII、rot13、摩斯）反弹shell字典生成杀软识别DNSLOG(命令执行场景、SQL注入场景、XXE场景、其余中间件场景)空间测绘FoFa鹰图Quake360漏洞检测与利用调用py脚本，可以导入url,也可以从空间测绘send过来内网渗透横向移动(impacket-0.11.0的聚合)PTT密码喷洒数据库MYSQLORACLEJS接口实现从网址导出js,从js导出接口，接口的存活探测辅助网站一些常用的渗透辅助站点收集
0x03更新介绍
0x7eTeamTools V1.12024年1月12日1、修复了反弹shell命令生成功能bug2、修复了某些页面鼠标滚轮功能bug3、新增了js接口的一些处理逻辑3.1针对型如../xx.js、./xx.js、//xx.js等js爬取做了修复3.2针对型如../func、./func、/func等接口处理做了修复
0x04 使用介绍
功能比较简单，只介绍漏洞检测和JS接口
漏洞检测
第一步：先配置各种API
第二步：选择一个空间测绘
第三步：选择自己的脚本，检测即可
脚本编写要求【可以参考模板】
1、要求只从控制台获取一个参数，内容是url
2、检测的结果请输出之控制台
3、代理需要自己加到py里面
内网横向
py调用的`impacket-0.11.0`
JS接口
第一步：输入网址 获取js
第二步，挑选一个感觉有接口的js
这里的js不能有参数
第三步：(可选)，观察结果，如果有特定的目录，可以添加在前面
第四步：选择请求方式，然后点击获取接口状态即可
结果
https://github.com/0x7eTeam/0x7eTeamTools/releases
原文始发于微信公众号（昊天信安）：一款集成了JS接口提取漏洞扫描及内网渗透的工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论