红队打点工具推荐-Ehole

1、工具介绍

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。

2、工具使用

     在红队场景下首先对多个目标进行了资产收集，如同时几千上万个IP，如何快速的从这些资产中进行获取重要的系统或者直接能 RCE 的系统呢？EHole(棱洞)提供了两种指纹识别方式，可从本地读取识别，也可以从FOFA进行批量调用API识别(需要FOFA密钥)，同时支持结果JSON格式输出。

命令如下：

EHole提供了两种指纹识别方式，可从本地读取识别，也可以从FOFA进行批量调用API识别(需要FOFA密钥)。

1）本地识别

EHole -l url.txt

URL.txt内每行一个地址，需带上协议:

2）fofa识别

从FOFA识别需要配置FOFA 密钥以及邮箱，在config.ini内配置好密钥以及邮箱即可使用。

[email protected]
Fofa_token=xxx

EHole -f 192.168.1.1/24  //支持单IP或IP段

3、下载地址

https://github.com/EdgeSecurityTeam/EHole/releases/tag/3.0

关注公众号了解更多资讯

原文始发于微信公众号（纵横安全圈）：红队打点工具推荐-Ehole