werdhaihai/atlasreaperأداة سطر أوامر للاستطلاع وعمليات الكتابة المستهدفة على مثيلات Confluence و Jira.
AtlasReaper هي أداة سطر أوامر تم تطويرها لأغراض الأمن الهجومي، وتركز بشكل أساسي على استطلاع Confluence و Jira. كما توفر ميزات متنوعة يمكن أن تكون مفيدة لمهام مثل جمع بيانات الاعتماد والهندسة الاجتماعية. الأداة مكتوبة بلغة C#.
المقالة: زرع الفوضى وجني الثمار في Confluence و Jira
يمكن العثور على تعليمات الاستخدام التفصيلية في الويكي الخاص بالمستودع.
.@@@@
@@@@@
@@@@@ @@@@@@@
@@@@@ @@@@@@@@@@@
@@@@@ @@@@@@@@@@@@@@@
@@@@, @@@@ *@@@@
@@@@ @@@ @@ @@@ .@@@
_ _ _ ___ @@@@@@@ @@@@@@
/_\| |_| |__ _ __| _ \___ __ _ _ __ ___ _ _ @@ @@@@@@@@
/ _ \ _| / _` (_-< / -_) _` | '_ \/ -_) '_| @@ @@@@@@@@
/_/ \_\__|_\__,_/__/_|_\___\__,_| .__/\___|_| @@@@@@@@ &@
|_| @@@@@@@@@@ @@&
@@@@@@@@@@@@@@@@@
@@@@@@@@@@@@@@@@. @@
@werdhaihai
يستخدم AtlasReaper الأوامر والأوامر الفرعية والخيارات. تنسيق تنفيذ الأوامر هو كما يلي:
.\AtlasReaper.exe [command] [subcommand] [options]
استبدل [command] و [subcommand] و [options] بالقيم المناسبة بناءً على الإجراء الذي تريد تنفيذه. لمزيد من المعلومات حول كل أمر أو أمر فرعي، استخدم الخيار -h أو --help.
فيما يلي قائمة بالأوامر والأوامر الفرعية المتاحة:
كل أمر يحتوي على أوامر فرعية للتفاعل مع المنتج المحدد.
confluencejiraconfluence attach - إرفاق ملف بصفحة.confluence download - تنزيل مرفق.confluence embed - تضمين صورة بحجم 1×1 بكسل لتنفيذ هجمات الزراعة.confluence link - إضافة رابط إلى صفحة.confluence listattachments - سرد المرفقات.confluence listpages - سرد الصفحات في Confluence.confluence listspaces - سرد المساحات في Confluence.confluence search - البحث في Confluence.jira addcomment - إضافة تعليق إلى مشكلة.jira attach - إرفاق ملف بمشكلة.jira createissue - إنشاء مشكلة جديدة.jira download - تنزيل مرفق (مرفقات) من مشكلة.jira listattachments - سرد المرفقات في مشكلة.jira listissues - سرد المشكلات في Jira.jira listprojects - سرد المشاريع في Jira.jira listusers - سرد مستخدمي Atlassian.jira searchissues - البحث عن مشكلات في Jira.help - عرض مزيد من المعلومات حول أمر محدد.فيما يلي بعض الأمثلة لكيفية استخدام AtlasReaper:
البحث عن كلمة رئيسية في Confluence باستخدام البحث بحرف بدل:
.\AtlasReaper.exe confluence search --query "http*example.com*" --url $url --cookie $cookie
إرفاق ملف بصفحة في Confluence:
.\AtlasReaper.exe confluence attach --page-id "12345" --file "C:\path\to\file.exe" --url $url --cookie $cookie
إنشاء مشكلة جديدة في Jira:
.\AtlasReaper.exe jira createissue --project "PROJ" --issue-type Task --message "I can't access this link from my host" --url $url --cookie $cookie
يمكن تكوين Confluence و Jira للسماح بالوصول المجهول. يمكنك التحقق من ذلك عن طريق حذف -c/--cookie من الأوامر.
في حالة الحاجة إلى المصادقة، يمكنك تفريغ ملفات تعريف الارتباط من متصفح المستخدم باستخدام SharpChrome أو أداة مشابهة أخرى.
.\SharpChrome.exe cookies /showall
ابحث عن أي ملفات تعريف ارتباط محددة النطاق إلى *.atlassian.net باسم cloud.session.token أو tenant.session.token
يرجى ملاحظة القيود التالية لـ AtlasReaper:
cloud.session.token أو tenant.session.token الذي يمكن الحصول عليه من متصفح المستخدم. بدلاً من ذلك، يمكنه استخدام الوصول المجهول إذا كان مسموحًا به. (رموز API أو أي مصادقة أخرى غير مدعومة حاليًا)إذا واجهت أي مشكلات أو كانت لديك اقتراحات للتحسينات، فلا تتردد في المساهمة عن طريق تقديم طلب سحب أو فتح مشكلة في مستودع AtlasReaper.