autoscan.sh

نظرة عامة على autoscan.sh

هي أداة اختبار اختراق مؤتمتة بالكامل، متصلة بـ Metasploit و nmap وأدوات أخرى مجانية متاحة، وتُبلغ عن كل هذا في faraday (faraday هي أداة واحدة، يمكنك استخدامها لأدوات إعداد التقارير مفتوحة المصدر الأخرى، مثال على ذلك تصديرها إلى jira). يقوم Autoscan بتحديد حالة جميع المنافذ المفتوحة، والبحث عن الثغرات في النظام المستهدف، وتنفيذ الاستغلالات المتاحة.

الإجراء

• مسح جميع منافذ TCP، ومعظم منافذ UDP الأكثر استخدامًا.
• تعداد واستغلال العديد من الخدمات.
• لكل إجراء أداة، إنشاء ملف سجل. يمكن لمختبر الاختراق تناول قهوة (أو اثنتين...) وقراءة السجلات بمجرد اكتمال المسح.
• ثم يمكن بدء اختبار الاختراق الحقيقي؛-)
• تعداد نظام التشغيل للهدف وبدء استغلالات لنظام التشغيل هذا. تعداد الخدمات العاملة على المنافذ وبدء أداة أخرى أو استغلال، أو كليهما.
• استيراد جميع ملفات xml و csv و nessus المُنشأة إلى خادم faraday للتقارير والتعاون. (أنا لست مالك هذه الأدوات!) يتم تشغيل معظم الأدوات من $TOOL_DIR. لذا إذا لم توجد أداة، تحقق مما إذا كانت الأداة المطلوبة مثبتة أو مرتبطة بدليل الأدوات الخاص بك (../autoscan/tools/).

أدوات أخرى

#Brutex #CMSmap #exploit-database #Findsploit #Goohak #listmap #MassBled #serializekiller #shoker #ssh-audit #Sublist3r #testssl #Windows-Exploit-Suggester #XSSTracer #yasuo #arachni #wpscan #... #.. #. #مسح جميع منافذ TCP، ومعظم منافذ UDP الأكثر استخدامًا.

إخلاء مسؤولية تتعلق هذه الأداة بتقنية المعلومات، والاختراق، والبرمجة، وأمن الحاسوب | الشبكة | البرمجيات. يتم استخدام كلمة "هاك" و"اختبار الاختراق" و"الاختراق" في صفحات هذا المشروع للإشارة إلى "الاختراق الأخلاقي". هذه ليست أداة توفر معلومات غير قانونية. نحن لا نشجع على الاختراق أو كسر البرمجيات. جميع المعلومات المقدمة في هذه الصفحات هي لأغراض تعليمية فقط.

التقارير

للتقارير، تحتاج إلى ترخيص تجاري من Farady. لا تتضمن هذه الأداة أبدًا ترخيص Faraday. لمزيد من المعلومات حول faraday، يرجى الاتصال بفريق faraday.

التثبيت والتنفيذ

تحتاج قبل استخدامها إلى تثبيت بعض الأدوات. معظم هذه الأدوات مثبتة (مسبقًا) في Kali Linux تم اختبار هذا النص البرمجي باستخدام Kali Linux. يوجد نص تثبيت، لكنه قيد التطوير، إذا استخدمته، فإنك تستخدمه على مسؤوليتك الخاصة. قم بتنزيل النصوص البرمجية إلى /home/tools/autoscan. إذا لم يكن الدليل موجودًا، قم بإنشائه. استنسخ المستودع في هذا المجلد.

Windows

يستخدم هذا النص البرمجي استغلالات قياسية لاستغلال Windows Server 2012 و Win7 و WinXP وأنظمة تشغيل Windows أخرى، ومواقع الويب وأنظمة CMS وخدمات أخرى.

Linux

وظيفة استغلال أنظمة التشغيل الشبيهة بـ Unix عن بعد قيد التقدم. ولكن، يتم تعداد واستغلال العديد من الخدمات حتى لو كان الخادم مضيف Linux.

التطوير

أدوات جديدة قيد العمل. هذه الأداة حاليًا بها مشكلات، لذا لا أقدم أي ضمان للعمل بدون أخطاء. إذا استخدمتها، فأنت تستخدمها على مسؤوليتك الخاصة.

واجهة الويب

موجودة، وهي نص PHP بسيط، قيد التطوير.

فيديو

نعم، ليس على اليوتيوب :-)

الصور

قائمة المهام

• وظيفة تصدير لـ jira
• بدء فحص nessus
• بدء فحص burp باستخدام burp api
• إضافة المزيد من الأدوات والاستغلالات
• حل جميع المشكلات وإكمال نص التثبيت
• إضافة دعم veil و nps_payload لتوزيع الحمولة عبر منفذ smb
• إضافة استخراج تذكرة kerberos الفضية بدون msf
• المزيد في تعداد smb و enum4linux ....
• مقارنة المزيد من المخرجات، مثال: إذا كان المنفذ 445 ونظام ويندوز فافعل .... أيضًا في لينكس .....
• ...... ......