blacklanternsecurity/manspiderقم بمسح الشبكات بالكامل بحثاً عن الملفات القيمة الموجودة على مشاركات SMB. ابحث في أسماء الملفات أو محتواها - تدعم التعابير العادية regex!
Manspider 2.0 هنا! يحمل هذا تحسينات كبيرة:
--modified-after و--modified-before
PDFDOCXXLSXPPTX
# Run directly without installing
uvx --from git+https://github.com/blacklanternsecurity/MANSPIDER manspider --help
# Install globally
uv tool install git+https://github.com/blacklanternsecurity/MANSPIDER
# Run
manspider --help
pipx install git+https://github.com/blacklanternsecurity/MANSPIDER
يستخدم Manspider Kreuzberg لاستخراج النص من صيغ الملفات المختلفة. تتطلب بعض الصيغ تبعيات نظام إضافية:
# For OCR text extraction from images (PNG, JPEG, etc.)
sudo apt install tesseract-ocr
# For legacy Microsoft Office format support (.doc, .xls)
# Kreuzberg uses LibreOffice for conversion
sudo apt install libreoffice
بدون هذه التبعيات: سيعمل Manspider مع PDF وDOCX وXLSX وPPTX وملفات النصوص، لكنه سيتخطى التعرف البصري على الصور وصيغ Office القديمة.
docker run --rm -v ./manspider:/root/.manspider blacklanternsecurity/manspider --help
لاحظ أن هناك أيضًا نصًا مساعدًا manspider.sh سيؤدي تلقائيًا إلى تحميل وحدات التخزين لأدلة loot و logs الخاصة بـ manspider، مما يجعله أكثر ملاءمة للتشغيل:
./manspider.sh --help
ملاحظة: يتم تنزيل الملفات المتطابقة تلقائيًا إلى $HOME/.manspider/loot! (استخدم -n لتعطيل)
$ manspider 192.168.0.0/24 -f passw user admin account network login logon cred -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -f passw -e xlsx csv -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -c passw -e xlsx csv docx pdf -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -e bat com vbs ps1 psd1 psm1 pem key rsa pub reg pfx cfg conf config vmdk vhd vdi dit -d evilcorp -u bob -p Passw0rd
يبحث هذا المثال في أدلة ذات أسماء مالية عن أسماء ملفات تحتوي على 5 أرقام متتالية أو أكثر (مثل 000202006.EFT)
$ manspider share.evilcorp.local --dirnames bank financ payable payment reconcil remit voucher vendor eft swift -f '[0-9]{5,}' -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -e ppk rsa pem ssh rsa -o -f id_rsa id_dsa id_ed25519 -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -e '' -c 'BEGIN .{1,10} PRIVATE KEY' -d evilcorp -u bob -p Passw0rd
# .kdbx - KeePass Password Database (KeePass, KeePassXC)
# .kdb - KeePass Classic Database (KeePass 1.x)
# .1pif - 1Password Interchange Format (1Password)
# .agilekeychain - Agile Keychain Format (1Password, deprecated)
# .opvault - OPVault Format (1Password)
# .lpd - LastPass Data File (LastPass)
# .dashlane - Dashlane Data File (Dashlane)
# .psafe3 - Password Safe Database (Password Safe)
# .enpass - Enpass Password Manager Data File (Enpass)
# .bwdb - Bitwarden Database (Bitwarden)
# .msecure - mSecure Password Manager Data File (mSecure)
# .stickypass - Sticky Password Data File (Sticky Password)
# .pwm - Password Memory Data File (Password Memory)
# .rdb - RoboForm Data File (RoboForm)
# .safe - SafeInCloud Password Manager Data File (SafeInCloud)
# .zps - Zoho Vault Encrypted Data File (Zoho Vault)
# .pmvault - SplashID Safe Data File (SplashID Safe)
# .mywallet - MyWallet Password Manager Data File (MyWallet)
# .jpass - JPass Password Manager Data File (JPass)
# .pwmdb - Universal Password Manager Database (Universal Password Manager)
$ manspider share.evilcorp.local -e kdbx kdb 1pif agilekeychain opvault lpd dashlane psafe3 enpass bwdb msecure stickypass pwm rdb safe zps pmvault mywallet jpass pwmdb -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -e pfx p12 pkcs12 pem key crt cer csr jks keystore key keys der -d evilcorp -u bob -p Passw0rd
$ manspider share.evilcorp.local -e docx xlsx pdf --modified-after 2026-01-01 -d evilcorp -u bob -p Passw0rd
يمكنك تشغيل عدة نسخ من manspider في وقت واحد. هذا مفيد عندما تكون إحدى النسخ تعمل بالفعل، وتريد البحث فيما تم تنزيله (مشابه لـ grep -R). للقيام بذلك، حدد الكلمة المفتاحية loot كهدف، والتي ستبحث في الملفات التي تم تنزيلها في $HOME/.manspider/loot.
تساعد الإعدادات الافتراضية المعقولة في منع السيناريوهات غير المرغوب فيها مثل التوقف عند هدف واحد. يمكن تجاوز كل هذه الإعدادات:
-m)-s)-t)C$، IPC$، ADMIN$، PRINT$ (تجاوز باستخدام --exclude-sharenames)يقبل Manspider أي مجموعة مما يلي كأهداف:
على سبيل المثال، يمكنك تحديد أي أو كل ما يلي:
192.168.1.250share.evilcorp.local192.168.1.0/24smb_hosts.txtloot (للبحث في الملفات التي تم تنزيلها بالفعل)/mnt/share (للبحث بشكل متكرر في دليل)
usage: manspider [-h] [-u USERNAME] [-p PASSWORD] [-d DOMAIN] [-l LOOT_DIR] [-m MAXDEPTH] [-H HASH] [-k] [-aesKey HEX] [-dc-ip IP] [-t THREADS] [-f REGEX [REGEX ...]] [-e EXT [EXT ...]]
[--exclude-extensions EXT [EXT ...]] [-c REGEX [REGEX ...]] [--sharenames SHARE [SHARE ...]] [--exclude-sharenames [SHARE ...]] [--dirnames DIR [DIR ...]]
[--exclude-dirnames DIR [DIR ...]] [-q] [-n] [-mfail INT] [-o] [-s SIZE] [-v]
targets [targets ...]
Scan for juicy data on SMB shares. Matching files and logs are stored in $HOME/.manspider. All filters are case-insensitive.
positional arguments:
targets IPs, Hostnames, CIDR ranges, or files containing targets to spider (NOTE: local searching also supported, specify directory name or keyword "loot" to search
downloaded files)