快、精准优雅的定位未授权服务

    我们知道,未授权服务作为内网打点横向的利器,扫描全端口1-63355动静很大,经常容易隧道崩,同时效率低下。

整合了御剑的字典和一些go扫描器top1000的端口以及28种未授权访问端口。生成了一份迷你高效的端口字典，大小只有100个。

扫到开放就是未授权，就是这么6

实战效果，

5分钟扫完一个大内网，定位出docker-redis-nfs未授权

后台回复"未授权端口"即可，

字典100+未授权服务如下

%51%32%39%75%64%47%56%75%64%43%31%55%65%58%42%6c%4f%69%42%68%63%48%42%73%61%57%4e%68%64%47%6c%76%62%69%39%71%63%32%39%75%4f%32%4e%6f%59%58%4a%7a%5a%58%51%39%56%56%52%47%4c%54%67%3d

原文始发于微信公众号（Qaseem安全团队）：快、精准优雅的定位未授权服务