【工具分享】 小众内网综合扫描工具milkyway

admin 2024年11月18日23:01:44评论53 views字数 996阅读3分19秒阅读模式

【工具分享】 小众内网综合扫描工具milkyway

简介

这是一款内网综合扫描工具,目前结合机器探活,端口探活,协议识别,漏洞扫描等功能。指纹识别手动研发,不依赖nmap,同时提供了多种代理支持和实时日志打印功能。

支持的功能

  1. 信息收集

    • mysql
    • redis
    • smb
    • ldap
    • ssh
    • vnc
    • ftp
    • smtp
    • rdp
    • IP 存活探测
    • 端口存活探测
    • 协议识别
    • web 探测
  2. 爆破功能

    • ssh
    • mysql
    • redis
  3. 漏洞检测

    • redis 未授权
  4. 漏洞利用

    • to be continued
  5. 附带功能

    • http/socks5代理
    • 目标从文件读取
    • 支持fofa语句,目标从fofa拉取
    • 日志实时打印
    • 支持url的输入

工具使用

常用参数:milkyway.exe -t 192.168.1.1/24 (端口默认是default, 排名前809个端口)milkyway.exe -t 192.168.1.1/24 -p company (使用公司常用87个端口)milkyway.exe -t 192.168.1.1/24 -p sql (使用数据库常用端口)milkyway.exe -t 192.168.1.1/24 -p samll (使用渗透最常见端口, 排名前12的端口)milkyway.exe -t 192.168.1.1/24 -s socks5://127.0.0.1:1080 (使用socks5代理)milkyway.exe -t 192.168.1.1/24 -c 500 (设置线程池工人数量)milkyway.exe --fofa-query fofaquery.txt -k your-key -p 6379 (从fofa语句提取目标,进行6379端口的扫描)milkyway.exe -u https://www.baidu.com (web 探测)其他参数:--full-scan 是否对开放的端口进行全协议识别,默认的协议识别策略是对常用端口进行只进行对应的协议识别,比如22-ssh,3306-mysql,            如果开启全协议识别,扫描速度势必会慢很多--verbose 是否打印协议的详细信息,默认只打印协议名称

使用截图

1、对内网应用的探测和识别

【工具分享】 小众内网综合扫描工具milkyway

2、web网站的探测

【工具分享】 小众内网综合扫描工具milkyway3、漏洞探测和验证功能【工具分享】 小众内网综合扫描工具milkyway

4、调用fofa提取目标进行扫描

【工具分享】 小众内网综合扫描工具milkyway

下载地址

https://github.com/polite-007/milkyway


原文始发于微信公众号(篝火信安):【工具分享】一款小众的内网综合扫描工具(20241118更新)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年11月18日23:01:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【工具分享】 小众内网综合扫描工具milkywayhttps://cn-sec.com/archives/3407699.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息