0x01 阅读须知

花果山的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他行为！！！

0x02 产品介绍

Monkey Strike 是一个强大的网络安全扫描工具，旨在帮助安全研究人员和管理员快速识别网络中的漏洞。通过直观的图形界面，结合端口扫描、Web 爬虫和多种漏洞检测模块，项目提供全面的安全评估功能。支持检测常见 Web 漏洞（如 XSS、SQL 注入、XXE）和服务漏洞（如 Samba、Telnet 弱口令、SSL/TLS 问题）。

0x03 功能特性

Monkey Strike 目前支持以下几个功能：

• 图形用户界面
  
  ：基于直观的 GUI，简化配置和结果查看。
• 存活检测
  
  ：验证目标主机是否可达。
• 端口扫描
  
  ：高效的端口和服务版本检测。
• 漏洞扫描
  
  ：支持以下漏洞检测：
  • Web 漏洞
    
    ：SQL 注入、XSS、CSRF、本地/远程文件包含、反序列化、SSRF、SSTI、XXE。
  • 服务漏洞
    
    ：Samba（CVE-2017-7494）、Telnet 弱口令、SSL/TLS（Heartbleed、POODLE、BEAST、FREAK、CRIME）。
• Web 爬虫
  
  ：自动提取目标网站的 URL、表单和 API 端点。
• CVE 查询
  
  ：获取 CVE 详细信息。
• 报告生成
  
  ：生成 html 格式的扫描报告。
• 高并发
  
  ：优化性能，支持高效扫描。
• 日志记录
  
  ：详细日志保存至 logs/scan.log 并在 GUI 中显示。

0x04 系统要求

Monkey Strike 的系统要求：

• 操作系统
  
  ：Windows 10 或更高版本。
• 磁盘空间
  
  ：约 500 MB（包含内置 Chromium 浏览器组件用于 XSS 检测）。
• 权限
  
  ：需要管理员权限以运行端口扫描和部分漏洞检测功能。
• 内置依赖
  
  ：程序已包含 Nmap、NPCap 和 Chromium，无需额外安装。

0x05 使用方法

Monkey Strike 的使用方法：

1. 运行程序：
   • 双击 MonkeyStrike.exe 启动程序（建议以管理员身份运行）。
   • 运行可能需几秒钟加载内置组件。
2. 配置目标：
   • 在界面中输入目标 IP 或 URL（例如 192.168.1.1 或 https://example.com）。
   • 设置扫描参数（如线程数、代理）。
3. 运行扫描：
   • 点击“开始扫描”按钮，程序将依次执行存活检测、端口扫描、Web 爬虫和漏洞扫描。
   • 扫描进度和结果实时显示在界面中。
4. 查看结果：
   • 漏洞详情保存至 `report/` 目录的 html 文件（例如 `report/vulnerability_report.html`）。
   • 日志记录在 logs/scan.log。
   • 可通过界面查看或查看报告。
5. 取消扫描：
   • 点击“取消”按钮停止正在进行的扫描。

0x06 使用示例

扫描一个目标网站：

1. 输入 URL：http://example.com
2. 配置线程数：10
3. 点击“开始扫描”
4. 查看结果：检查 report/vulnerability_report.html 或界面输出。

0x07 注意事项

使用Monkey Strike 有以下几个注意事项：

• 法律合规
  
  ：仅对您有权限测试的目标进行扫描，未经授权的扫描可能违法。
• 性能影响
  
  ：高并发扫描可能对目标服务器造成压力，建议适当调整线程数。
• 管理员权限
  
  ：请以管理员身份运行程序，否则端口扫描或 Nmap 可能失败。
• 内存占用
  
  ：XSS 检测使用内置 Chromium 浏览器，可能占用较多内存。
• 依赖文件
  
  ：程序已包含 lib/user-agents.txt、lib/cve_database.db 和 lib/dicc.txt，无需手动配置。

0x08 常见问题

Monkey Strike 的几个常见问题：

1. 程序无法启动：
   • 确保以管理员身份运行 MonkeyStrike.exe。
   • 检查 logs/scan.log 获取错误信息。
2. 扫描无结果：
   • 确认目标可达（使用界面的存活检测）。
   • 检查目标是否被防火墙阻止。
3. 内存或 CPU 占用高：
   • XSS 检测使用 Chromium，可能消耗资源。建议减少线程数或关闭其他程序。
4. 端口扫描失败：
   • 确保以管理员身份运行程序。
   • 检查 nmap_bin/Nmap/nmap.exe 是否存在于程序目录。

0x09 下载地址

0x10 Monkey Strike 社群

原文始发于微信公众号（花果山讲安全）：Monkey Strike测试版发布