女人自慰AV免费观看内涵网,日韩国产剧情在线观看网址,神马电影网特片网,最新一级电影欧美,在线观看亚洲欧美日韩,黄色视频在线播放免费观看,ABO涨奶期羡澄,第一导航fulione,美女主播操b

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

一款面向紅隊的高度可控可拓展的自動化引擎工具

jf_hKIAo4na ? 來源:菜鳥學安全 ? 2023-11-06 16:06 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

工具介紹面向紅隊的, 高度可控可拓展的自動化引擎.gogo是一款幾乎能解決一切內網自動化操作的工具, 并非是一個簡單的縫合怪, 也不是僅僅實現了功能的demo, 而是一個經過兩年打磨, 對幾乎所有場景(webshell, cs, 多級代理等等)下都有大量優化的 紅隊向工具.gogo將內網自動化 從某些工具的一鍵無腦操作提升到有目的的行動策略組, 幾乎可以在所有奇怪復雜場景下通過特定的參數組合解決. 甚至在高防護的內網中, 也能進行一定程度的規避與探測.

特點

  • 自由的端口配置
  • 支持主動/被動指紋識別
  • 關鍵信息提取, 如title, cert 以及自定義提取信息的正則
  • 支持nuclei poc, poc目錄: https://chainreactors.github.io/wiki/gogo/detail/#_6
  • 無害的掃描, 每個添加的poc都經過人工審核
  • 可控的啟發式掃描
  • 超強的性能, 最快的速度, 盡可能小的內存與CPU占用.
  • 最小發包原則, 盡可能少地發包獲取最多的信息
  • 支持DSL, 可以通過簡單的配置自定義自己的gogo
  • 完善的輸出與輸出設計
  • 幾乎不依賴第三方庫, 純原生go編寫, 在windows 2003上也可以使用完整的漏洞/指紋識別功能
工具使用

最簡使用

指定網段進行默認掃描, 并在命令行輸出gogo -i 192.168.1.1/24 -p win,db,top2

端口配?置

一些常用的端口配置:
  • -p - 等于-p 1-65535
  • -p 1-1000 端口范圍
  • -p common tag: common 表示內網常用端口
  • -p top2,top3 可以同時選擇多個tag. 外網常見web端口
  • -p all 表示所有預設的tag的合集.
通過逗號分割多個配置, 可根據場景進行各種各樣的組合配置. 例如:gogo -i 1.1.1.1/24 -p 1-1000,common,http,db查看全部端口配置gogo -P port可查看所有的tag對應的端口.
當前已有端口配置: (根據端口類型分類)
         top1 :  80,443,8080
         top2 :  70,80,81,82,83,84,85,86,87,88,89,90,443,1080,2000,2001,3000,3001,1443,4443,4430,5000,5001,5601,6000,6001,6002,6003,7000,7001,7002,7003,9000,9001,9002,9003,8080,8081,8082,8083,8084,8085,8086,8087,8088,8089,8090,8091,8000,8001,8002,8003,8004,8005,8006,8007,8008,8009,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8820,6443,8443,9443,8787,7080,8070,7070,7443,9080,9081,9082,9083,5555,6666,7777,7788,9999,6868,8888,8878,8889,7890,5678,6789,9090,9091,9092,9093,9094,9095,9096,9097,9098,9099,9100,9988,9876,8765,8099,8763,8848,8161,8060,8899,800,801,888,10000,10001,10002,10003,10004,10005,10006,10007,10008,10009,10010,1081,1082,10080,10443,18080,18000,18088,18090,19090,19091,50070
         top3 :  444,9443,6080,6443,9070,9092,9093,7003,7004,7005,7006,7007,7008,7009,7010,7011,9003,9004,9005,9006,9007,9008,9009,9010,9011,8100,8101,8102,8103,8104,8105,8106,8107,8108,8109,8110,8111,8161,8021,8022,8023,8024,8025,8026,8027,8028,8029,8030,8880,8881,8882,8883,8884,8885,8886,8887,8888,8889,8890,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8090,8091,8092,8093,8094,8095,8096,8097,8098,8099,8180,8181,8983,1311,8363,8800,8761,8873,8866,8900,8282,8999,8989,8066,8200,8040,8060,10800,18081
         docker :  2375,2376,2377,2378,2379,2380
         lotus :  1352
         dubbo :  18086,20880,20881,20882
         oracle :  1158,1521,11521,210
         ...
         ...
         ...

啟發式掃描

當目標范圍的子網掩碼小于24時, 建議啟用 smart模式掃描(原理見doc), 例如子網掩碼為16時(輸出結果較多, 建議開啟--af輸出到文件, 命令行只輸出日志)gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af--af 表示自動指定文件生成的文件名.-m ss 表示使用supersmart模式進行掃描. 還有ss,sc模式適用于不同場景--ping 表示在指紋識別/信息獲取前判斷ip是否能被ping通, 減少無效發包. 需要注意的是, 不能被ping通不代表目標一定不存活, 使用時請注意到這一點

workflow

啟發式掃描的命令有些復雜, 但可以使用workflow將復雜的命令寫成配置文件, 快捷調用(內置的workflow細節見doc).gogo -w 172即可實現與gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af 完全相同的配置查看所有workflowgogo -P workflow常用的配置已經被集成到workflow中, 例如使用supersmart mod 掃描10段內網, gogo -w 10即可.還有一些預留配置(即填寫了其他配置, 但沒有填寫目標, 需要-i手動指定目標), 例如:gogo -w ss -i 11.0.0.0/8workflow中的預設參數優先級低于命令行輸入, 因此可以通過命令行覆蓋workflow中的參數. 例如:gogo -w 10 -i 11.0.0.0/8項目地址:https://github.com/chainreactors/gogo

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 自動化
    +關注

    關注

    29

    文章

    5785

    瀏覽量

    84930
  • 引擎
    +關注

    關注

    1

    文章

    366

    瀏覽量

    23005
  • 內網
    +關注

    關注

    0

    文章

    51

    瀏覽量

    9154

原文標題:一款面向紅隊的高度可控可拓展的自動化引擎工具

文章出處:【微信號:菜鳥學安全,微信公眾號:菜鳥學安全】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關推薦
    熱點推薦

    HFSS 自動化建模工具

    因工作需求,自己寫的HFSS參數自動化建模工具,目前只實現了常用的四種模型,定制,如需聯系 qq:1300038043 附件下載鏈接
    發表于 02-27 17:44

    純小白,尋找一款直會發射信號的藍牙

    首先感謝你點進來,我來說說我的使用場景。 我有輛可以遠程聯網控制的小車,我本身有點健忘,鑰匙基本都是放車上,用手機app解鎖。前幾天接觸到一款自動化軟件,可以自動開屏,解鎖,但觸發條
    發表于 03-27 21:58

    推薦一款:【靈生】單片機代碼自動生成器(自動編程工具)

    推薦一款:【靈生】單片機代碼自動生成器(自動編程工具)以往編寫單片機程序全靠程序員敲代碼,門檻高,學習困難,不容易入門,而且編程繁瑣,本軟件只需要鼠標
    發表于 12-21 16:53

    分享一款不錯的基于DSP的小型直流風扇自動化測試系統

    分享一款不錯的基于DSP的小型直流風扇自動化測試系統
    發表于 05-08 09:25

    TPTTPT動態自動化測試工具怎么樣

    關于TPTTPT是一款基于模型的動態自動化測試工具,它提供了套高效的測試建模方法,覆蓋MiL、SiL、PiL、HiL、ViL等全階段的測試過程。我們可以使用TPT將測試執行到測試報告
    發表于 12-21 06:17

    面向C/S結構的軟件自動化測試工具的設計

    以軟件的回歸自動化測試為研究重點,設計了個專門應用于CLIENT/SERVER型軟件的回歸自動化測試工具。該工具的測試
    發表于 07-10 16:15 ?8次下載

    知識自動化智能引擎KAE

    的重要部分,是未 來最重要的顛覆性技術 (McKinsey《展望2025:決定未來經濟的12大顛覆性技術》2013.05) ,在2025年前經濟影響力大約在5.2~6.7萬億美元知識自動化智能引擎(KAE) 是種全新的基于機器
    的頭像 發表于 11-10 15:24 ?4350次閱讀

    提升樣本程序軟件質量的自動化測試工具

    為提升基于樣本程序的行業軟件質量,在分析樣本程序內容和領域數據的基礎上,提岀自動化測試工具。通過分析樣本程序中規范的骨架注釋,利用規則庫提取出
    發表于 05-12 16:46 ?19次下載

    介紹一款功能強大的自動化Deauth滲透測試工具

    autodeauth是一款功能強大的自動化Deauth滲透測試工具,該工具可以幫助廣大研究人員以自動化的形式針對本地網絡執行Deauth滲透
    的頭像 發表于 09-26 09:26 ?1515次閱讀

    一款帶有人工智能的自動化主機滲透工具

    Shennina是一款功能強大的自動化主機滲透/漏洞利用框架,該項目的主要目的是使用人工智能技術來實現安全掃描、漏洞掃描/分析和漏洞利用開發的完全自動化。Shennina整合了Metasploit
    的頭像 發表于 04-14 16:10 ?1007次閱讀

    用于攻防中/滲透痕跡隱藏的工具

    注意:此工具是開源的,僅用于協助的操作,作者對任何禁止使用此工具所造成的后果概不負責。僅在您有權測試的機器上使用它。
    的頭像 發表于 05-10 09:27 ?791次閱讀
    用于攻防中<b class='flag-5'>紅</b><b class='flag-5'>隊</b>/滲透痕跡隱藏的<b class='flag-5'>工具</b>

    一款數據庫自動化提權工具

    一款用Go語言編寫的數據庫自動化提權工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis數據庫提權、命令執行、爆破以及ssh連接等等功能。
    的頭像 發表于 07-19 14:57 ?1088次閱讀
    <b class='flag-5'>一款</b>數據庫<b class='flag-5'>自動化</b>提權<b class='flag-5'>工具</b>

    一款適合自動化在線測試屏蔽箱

    閘刀式屏蔽箱是一款適合半自動化自動化操作的屏蔽箱,可根據產線需求實現產線流水線測試需求,實現流水線線體從箱子穿過,為中小型設備的測試提供了優良可靠的射頻屏蔽。
    的頭像 發表于 11-17 16:18 ?953次閱讀
    <b class='flag-5'>一款</b>適合<b class='flag-5'>自動化</b>在線測試屏蔽箱

    可控硅在工業自動化中的作用

    可控硅在工業自動化中扮演著至關重要的角色,以下是其在工業自動化中的具體作用: 、電氣隔離與保護 可控硅作為
    的頭像 發表于 12-04 10:39 ?1074次閱讀

    醫療器械質量保障新引擎:宏控UTP自動化測試系統

    醫療器械質量保障新引擎:宏控UTP自動化測試系統 在醫療科技飛速發展的當下,醫療器械的質量與安全直接關乎患者的生命健康。確保醫療器械的性能穩定與精準無誤,是醫療行業不可動搖的底線。而一款先進
    的頭像 發表于 02-24 17:22 ?425次閱讀