Aopo - 内网自动化快速打点工具
2023-4-26 09:10:22 Author: 编码安全研究(查看原文) 阅读量:40 收藏
内网自动化快速打点工具｜资产探测｜漏洞扫描｜服务扫描｜弱口令爆破

项目地址：

https://github.com/ExpLangcn/Aopo

0x01 解决问题

遇到问题请在Issues按照模版提交问题！其他方式反馈问题不给予受理

Linux 报错：/lib/ld-musl-x86_64.so.1: bad ELF interpreter: 没有那个文件或目录

curl https://forensics.cert.org/cert-forensics-tools-release-el7.rpm -o cert-forensics-tools-release-el7.rpm rpm -Uvh cert-forensics-tools-release*rpmyum --enablerepo=forensics install -y musl-libc-static

0x02 当前功能

ICMP并发探测存活IP对A段只进行网关探测集成Xray POC扫描解析Xray POC V1模版并发探测主机端口服务并发探测主机服务弱口令服务弱口令探测模块 支持 SSH服务弱口令探测模块 支持 Mysql服务弱口令探测模块 支持 Mssql服务弱口令探测模块 支持 Mongodb服务弱口令探测模块 支持 Oracle服务弱口令探测模块 支持 FTP服务弱口令探测模块 支持 SMB服务弱口令探测模块 支持 Redis 未授权自定义Password字典 自动合并到程序内置

0x03 使用教程

扫描内网全部资产（默认探测：10 A段｜172 A段｜192 B段）
./Aopo -all

指定网段扫描（支持格式：192.168.1.1｜192.168.1.1/24｜192.168.1.1/16｜192.168.1.1/8｜192.168.1.1,192.168.1.2）

./Aopo -ip 192.168.1.1/24

从文件读取目标（从文件读取目标，支持格式如上 注意：一行一个）

./Aopo -ipf target.txt

自定义密码字典（从文件读取目标，自动去重复合并到程序内置字典中）

./Aopo -addpass password.txt -ip xxx...

文章来源：Hack学习吧

注：如有侵权请联系删除

   学习更多技术，关注我：   

觉得文章不错给点个‘再看’吧。

文章来源: http://mp.weixin.qq.com/s?__biz=Mzg2NDY1MDc2Mg==&mid=2247503196&idx=2&sn=d32497924f26000b95031281ecabbb7a&chksm=ce649e39f913172f1ab1228bcb15a09034a6764a25a9bcc643002e30687ffc9f6852c50f36a8#rd
如有侵权请联系:admin#unsafe.sh