一款内网资产探测漏洞扫描工具

admin 2022年12月2日12:03:34评论126 views字数 2130阅读7分6秒阅读模式
作者:DHWxiao,项目地址:https://github.com/DHWxiao/SweetBabyScan

一、简介

轻量级内网资产探测漏洞扫描工具:SweetBabyScan,是一款支持弱口令爆破的内网资产探测漏洞扫描工具,集成了Xray与Nuclei的Poc

二、工具定位

内网资产探测、通用漏洞扫描、弱口令爆破

三、工具截图

工具根据系统自动下载对应版本的Chromium

一款内网资产探测漏洞扫描工具

一款内网资产探测漏洞扫描工具

调高探测与扫描并发

./SbScan -h 192.168.0.0/16 -wsh 500 --wsp 500

一款内网资产探测漏洞扫描工具

一款内网资产探测漏洞扫描工具

一款内网资产探测漏洞扫描工具

端口扫描可以写端口号、端口范围或者常用端口类型

./SbScan -h 192.168.188.0/24 -p 80,22,81-89

一款内网资产探测漏洞扫描工具

一款内网资产探测漏洞扫描工具

列出weblogic漏洞对应的poc

./SbScan --lpn --fpn weblogic

一款内网资产探测漏洞扫描工具

列出thinkphp漏洞对应的poc

一款内网资产探测漏洞扫描工具

四、运行

  • 自动扫描

./SbScan
  • 根据指定IP段扫描

./SbScan -h=192.168.188.1/24
  • 根据指定IP+端口扫描

./SbScan -h=192.168.188.1/24 -p=tiny./SbScan -h=192.168.188.1/24,10.0.0.1/16 -p=22,80,443


  • Linux & Mac临时修改最大打开文件限制,提升并发性能

ulimit -n 65535 && ./SbScan -wsh=2048 -wsp=1024 -h=192.168.188.1/24,10.0.0.1/16 -p=22,80,443

五、参数

  • 查看参数帮助命令

./SbScan --help

Usage:  ./SweetBabyScan [flags]
Flags: -l, -lang string 语言 (default "zh-cn") -il, -isLog 是否显示日志 (default true) -is, -isScreen 是否启用截图 (default true) -h, -host string 检测网段 (default "192.168.0.0/16,172.16.0.0/12,10.0.0.0/8") -p, -port string 端口范围:tiny[精简]、normal[常用]、database[数据库]、caffe[咖啡厅/酒店/机场]、iot[物联网]、all[全部]、自定义 (default "tiny") -pt, -protocol string 端口范围:tcp、udp、tcp+udp (default "tcp+udp") -hb, -hostBlack string 排除网段 -msh, -methodScanHost string 验存方式:PING、ICMP (default "PING") -if, -iFace string 出口网卡 -wsh, -workerScanHost int 存活并发 (default 250) -tsh, -timeOutScanHost int 存活超时 (default 3) -r, -rarity int 优先级 (default 10) -wsp, -workerScanPort int 扫描并发 (default 250) -tspc, -timeOutScanPortConnect int 端口扫描连接超时 (default 3) -tsps, -timeOutScanPortSend int 端口扫描发包超时 (default 3) -tspr, -timeOutScanPortRead int 端口扫描读取超时 (default 3) -inpo, -isNULLProbeOnly 使用空探针 -iuap, -isUseAllProbes 使用全量探针 -wss, -workerScanSite int 爬虫并发 (default 16) -tss, -timeOutScanSite int 爬虫超时 (default 3) -ts, -timeOutScreen int 截图超时 (default 60) -lpn, -listPocNuclei 是否列举Poc Nuclei -lpx, -ListPocXray 是否列举Poc Xray -fpn, -filterPocName string 筛选POC名称,多个关键字英文逗号隔开 -fvl, -filterVulLevel string 筛选POC严重等级:critical[严重] > high[高危] > medium[中危] > low[低危] > info[信息]、unknown[未知]、all[全部],多个关键字英文逗号隔开 -tspn, -timeOutScanPocNuclei int PocNuclei扫描超时 (default 6) -wsPoc, -workerScanPoc int Poc并发 (default 100) -wsw, -workerScanWeak int 爆破并发 (default 20) -gsw, -groupScanWeak int 爆破分组 (default 10) -tsw, -timeOutScanWeak int 爆破超时 (default 6)
六、SweetBabyScan工具获取
点击下方名片进入公众号

回复 ’ sbs ‘ 获取下载链接


关注公众号后台回复数字 1126 获取 应急响应实战笔记,1127 - ctf工具集合,1230 - 内网工具,3924 - 弱口令爆破工具。

原文始发于微信公众号(菜鸟学信安):一款内网资产探测漏洞扫描工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月2日12:03:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款内网资产探测漏洞扫描工具https://cn-sec.com/archives/1439500.html

发表评论

匿名网友 填写信息