红队重点攻击系统指纹探测工具-EHole3.0

admin 2024年2月7日20:16:57评论15 views字数 966阅读3分13秒阅读模式

EHole

棱洞V3.0

工具信息

EHole(棱洞)3.0 红队重点攻击系统指纹探测工具

红队重点攻击系统指纹探测工具-EHole3.0

Ehole

01

介绍

EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。

02

使用

使用:

配合[红队中易被攻击的一些重点系统漏洞整理]食用效果更佳:https://forum.ywhack.com/bountytips.php?Vulnerability

EHole version: 2.0
Usage: Ehole [-f|-l] [parameter]

Options:
-f string
Fofa searches for assets , supports IP and IP segments。(192.168.1.1 | 192.168.1.0/24)
-ftime string
fofa timeout (default "10")
-h this help
-json string
out json
-l string
Probe based on local file
-log string
Log file name (default "server.log")
-t string
thread (default "100")

EHole(棱洞)2.0提供了两种指纹识别方式,可从本地读取识别,也可以从FOFA进行批量调用API识别(需要FOFA密钥),同时支持结果JSON格式输出。

1.本地识别:

EHole -l url.txt   //URL地址需带上协议,每行一个

2.FOFA识别:

注意:从FOFA识别需要配置FOFA 密钥以及邮箱,在config.ini内配置好密钥以及邮箱即可使用。

EHole -f 192.168.1.1/24  //支持单IP或IP段

3.结果输出:

EHole -l url.txt -json export.json  //结果输出至export.json文件

03

科技的双刃性

红队重点攻击系统指纹探测工具-EHole3.0

科技教育日报

03

使用效果

红队重点攻击系统指纹探测工具-EHole3.0

红队重点攻击系统指纹探测工具-EHole3.0

扫码关注我们

下载地址:https://github.com/EdgeSecurityTeam/EHole

原文始发于微信公众号(Rot5pider安全团队):红队重点攻击系统指纹探测工具-EHole3.0

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月7日20:16:57
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   红队重点攻击系统指纹探测工具-EHole3.0https://cn-sec.com/archives/2478175.html

发表评论

匿名网友 填写信息