cube:内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描

admin 2024年3月26日23:56:11评论35 views字数 479阅读1分35秒阅读模式

 

01工具介绍

内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描

  • 方便二次开发,快速增加插件
  • 支持输出结果到excel文档
  • 精简运行参数,方便记忆
02工具使用

如果没有耐心看下面的命令选项,运行如下命令,然后打开pwn.xlsx,最终结果会以IP纬度聚合展示:
cube crack -x X -s 192.168.2.1/24 -o /tmp/pwn.xlsxcube probe -x Y -s 192.168.2.1/24 -o /tmp/pwn.xlsxcube probe -x K8S -s 192.168.2.1/24 -o /tmp/pwn.xlsx  //如果内网存在k8s,会扫描2379102506443端口
cube:内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描

全局参数

  • -v: 输出内容更详细,一般用于调试
  • -n: 设定crack和probe模块的运行线程数量,默认30线程
  • --delay: 设定此选项参数为n的时候,crack和probe模块强制设为单线程,在线程运行之间休眠n秒,用于绕过EDR

cube:内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描

03工具下载

https://github.com/JKme/cube

 

原文始发于微信公众号(夜组安全):内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月26日23:56:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   cube:内网渗透测试工具,弱密码爆破、信息收集和漏洞扫描https://cn-sec.com/archives/2603813.html

发表评论

匿名网友 填写信息