工具介绍：

cockcrow为一款综合性测试工具，内置多个功能模块。包括端口扫描scan模块、域名枚举subdomain模块、目录扫描directory模块、资产测绘mapping模块、指纹识别finger模块、辅助测试auxillary模块(没想好写啥)、漏洞利用exploit模块、服务爆破explosion模块、孙子公司信息收集collect模块、全局代理proxy模块、批量发送钓鱼邮件fishing模块。

功能模块:

scan模块

1、运行程序后输入 [use scan进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

subdomain模块

1、运行程序后输入 [use subdomain] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

directory模块

1、运行程序后输入 [use directory] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

mapping模块

填写软件所在的同级目录下的config/config.yaml的相关配置，填写你的api。

1、运行程序后输入 [use mapping] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

输出结果会在result/mapping/[住房和城乡建设部]-[]下生成三个文件，自行查看去重后的结果。并可将其指定scan、subdomain、directroy模块进行其他任务。

finger模块

1、运行程序后输入 [use finger] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

##auxillary模块(没想好要写什么)

1、运行程序后输入 [use auxillary] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

exploit模块

1、运行程序后输入 [use exploit] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

explosion模块

1、运行程序后输入 [use explosion] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

collect模块

填写软件所在的同级目录下的config/config.yaml的相关配置，填写你的爱企查的cookie信息。

1、运行程序后输入 [use collect] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

输出结果会在result/collect下生成collect_住房和城乡建设部.txt，自行查看结果。

proxy模块

1、运行程序后输入 [use proxy] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。

配置好代理池后，可[return]返回主菜单 使其他模块流量走代理池。

fishing模块

首先要配置config/fishing/email_config.txt的邮件内容，格式如下：

EmailAccount:<[email protected]>EmailPassword:<xxxxxx>SMTPServer:<smtp.qq.com>SMTPPorts:<25/465/587>FromEmail:<[email protected]>Subject:<这是测试>Body:<点击链接http://192.168.1.1./;或扫描如下二维码领取助农积分福利。>

替换<>中的内容即可。

如果Body中有“二维码”字样，则提取邮件正文中的url地址并将其转为二维码图片，最终将二维码图片嵌入到邮件正文一同发送。

如果发现对方邮箱域的mx记录存在spf，则尝试进行邮件伪造。

1、运行程序后输入 [use fishing] 进入该模块；

2、输入[options]查看配置选项；

3、[set command]设置对应的参数；

4、[run]运行该模块。