工具介绍
一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能。
-
纯go实现的协议识别 -
丰富的扫描模式 -
支持端口扫描的乱序 (目标越大，速度越快，准确度越高) -
release默认编译nuclei的8000+漏洞, 支持自定义poc -
web指纹25000+
支持功能
-
基于ICMP的主机探活,能够快速识别存活的主机 -
25000+的web指纹应用识别 - 丰富的协议识别
(mysql,redis,smb,ldap,ssh,vnc,ftp,smtp, rdp)
-
常用协议爆破 ssh,mysql,redis,vnc
-
redis未授权 -
永恒之蓝/永恒之黑 -
内置 nuclei漏洞引擎
-
自定义 poc预加载目录或文件
-
实时打印日志 -
自定义指纹文件加载 http
/ socks5代理-
支持 fofa语句,目标从fofa拉取 -
支撑目标从 fofa拉取目标
使用说明
目标配置
-t 指定目标(192.168.1.1/24, 192.168.1.1-192.168.1.128)-u 指定url目标(http://www.baidu.com)-f 从文件导入目标-k 从fofa导入目标(-k 'domain=fofa.info')
端口配置
-p 指定端口(-p 22,80,3306 或者 -p 1-8080 or -p small)small: 常用前12个端口sql: 常用数据库端口all: 全端口company: 公司常用87个端口
代理配置
--socks5 指定socks5代理(如: socks5://127.0.0.1:1080)--http-proxy 指定http代理(如: http://127.0.0.1:1080)
扫描模式（信息收集）
-c 设置并发量-r 乱序扫描(扫描大量目标时, 推荐使用)-k 设置fofa key-n 跳过icmp扫描即ping-v 打印识别出的协议内容-l 协议全量识别(比如mysql只识别3306, 开启后每个协议会识别所有端口)-w 自定义web指纹加载(默认使用内置web指纹, 格式文件请参考/static/finger_new.json)
扫描模式（漏洞扫描）
-m 不进行指纹匹配,对每个存活进行全量漏洞扫描--poc-file 自定义poc文件/目录--poc-tags 指定poc标签--poc-id 指定poc id
演示案例
1、利用fofa进行外网全端口打点，并且使用乱序扫描
milkyway.exe --fofa-query 'domain=fofa.info||host=fofa.info' -p all --no-ping --scan-random2、设置1000并发量使用无序扫描内网所有端口
milkyway.exe -t 192.168.1.0/24 -p all --scan-random -c 1000 --no-ping参数使用
milkyway.exe -t 192.168.1.1/24 -p company (使用公司常用87个端口)milkyway.exe -t 192.168.1.1/24 -p small --full-scan (对前12个端口进行全协议识别)milkyway.exe -t 192.168.1.1/24 --no-ping (跳过icmp扫描)milkyway.exe -t 192.168.1.1/24 --finger-file ./your_file (自定义指纹文件)milkyway.exe -t 192.168.1.1/24 --verbose (打印协议详细信息)milkyway.exe -t 192.168.1.1/24 --no-match (漏洞扫描不进行指纹匹配,即下发全量)milkyway.exe -t 192.168.1.1/24 --poc-file ./your_file (自定义漏洞目录)milkyway.exe -t 192.168.1.1/24 --poc-tags cve,cnvd (指定多个poc标签)
sql: 常用数据库端口, small: 常用前12个端口, all: 全端口
下载地址
原文始发于微信公众号（菜鸟学信安）：一款全方位扫描工具 - Milkyway
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论