工具推荐——Aopo(内网自动化打点)
2022-8-9 22:45:9 Author: 浪飒sec(查看原文) 阅读量:39 收藏

项目地址

https://github.com/ExpLangcn/Aopo

获取exe地址

关注浪飒sec回复aopo,其他版本自行去项目地址获取

当前功能

  • ICMP并发探测存活IP

  • 对A段只进行网关探测

  • 集成Xray POC扫描

  • 解析Xray POC V1模版

  • 并发探测主机端口服务

  • 并发探测主机服务弱口令

  • 服务弱口令探测模块 支持 SSH

  • 服务弱口令探测模块 支持 Mysql

  • 服务弱口令探测模块 支持 Mssql

  • 服务弱口令探测模块 支持 Mongodb

  • 服务弱口令探测模块 支持 Oracle

  • 服务弱口令探测模块 支持 FTP

  • 服务弱口令探测模块 支持 SMB

  • 服务弱口令探测模块 支持 Redis 未授权

  • 自定义Password字典 自动合并到程序内置

项目预览

使用教程

扫描内网全部资产 (默认探测:10 A段|172 A段|192 B段)

./Aopo -all

指定网段扫描 (支持格式:192.168.1.1|192.168.1.1/24|192.168.1.1/16|192.168.1.1/8|192.168.1.1,192.168.1.2)

./Aopo -ip 192.168.1.1/24

从文件读取目标 (从文件读取目标,支持格式如上 注意:一行一个)

./Aopo -ipf target.txt

自定义密码字典 (从文件读取目标,自动去重复合并到程序内置字典中)

./Aopo -addpass password.txt -ip xxx...

浪飒sec粉丝群

没时间解释了,还不扫码进群~~


文章来源: http://mp.weixin.qq.com/s?__biz=MzI1ODM1MjUxMQ==&mid=2247487223&idx=1&sn=ebf953aca9cb8ef67c732c8fe90c0542&chksm=ea083ae7dd7fb3f140f1dcb3047aaaf264425dad8c23fd9d34799a0ff7d2c2f1b658d84f86ef#rd
如有侵权请联系:admin#unsafe.sh