【红队】Milkyway:全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能

一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能

• 纯go实现的协议识别
• 丰富的扫描模式
  • 支持端口扫描的乱序 (目标越大，速度越快，准确度越高)
• release默认编译nuclei的8000+漏洞, 支持自定义poc
• web指纹25000+           

1. 信息收集

• 基于ICMP的主机探活,能够快速识别存活的主机
• 25000+的web指纹应用识别
• 丰富的协议识别
  • mysql
    
    ,redis,smb,ldap,ssh,vnc,ftp,smtp, rdp

2. 协议爆破

• 常用协议爆破 ssh,mysql,redis,vnc

3. 漏洞检测

• redis
  
  未授权
• 永恒之蓝/永恒之黑
• 内置nuclei漏洞引擎
• 自定义poc预加载目录或文件

4. 辅助功能

• 实时打印日志
• 自定义指纹文件加载
• http
  
  /socks5代理
• 支持fofa语句,目标从fofa拉取
• 支撑目标从fofa拉取目标

目标配置

-t  指定目标(192.168.1.1/24, 192.168.1.1-192.168.1.128)
-u  指定url目标(http://www.baidu.com)
-f  从文件导入目标
-k  从fofa导入目标(-k 'domain=fofa.info')

端口配置

-p  指定端口(-p 22,80,3306 或者 -p 1-8080 or -p small)
  small:   常用前12个端口
  sql:     常用数据库端口
  all:     全端口
  company: 公司常用87个端口

代理配置

--socks5  指定socks5代理(如: socks5://127.0.0.1:1080)
--http-proxy  指定http代理(如: http://127.0.0.1:1080)

扫描模式（信息收集）

-c  设置并发量
-r  乱序扫描(扫描大量目标时, 推荐使用)
-k  设置fofa key
-n  跳过icmp扫描即ping
-v  打印识别出的协议内容
-l  协议全量识别(比如mysql只识别3306, 开启后每个协议会识别所有端口)
-w  自定义web指纹加载(默认使用内置web指纹, 格式文件请参考/static/finger_new.json)

扫描模式（漏洞扫描）

-m         不进行指纹匹配,对每个存活进行全量漏洞扫描
--poc-file 自定义poc文件/目录
--poc-tags 指定poc标签
--poc-id   指定poc id

原文始发于微信公众号（贝雷帽SEC）：【红队】一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能