.. raw:: html

.. raw:: html

KILLER PROJECT

.. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORT_KILLER?style=plastic :target: https://github.com/TH3xACE/SUDO_KILLER :alt: Last Commit

.. raw:: html

#Analyse manuelle des ports #Énumération des services potentiels

Si vous aimez l'outil et pour ma motivation personnelle à développer d'autres outils, veuillez mettre une étoile +1 *

.. contents:: :local: :depth: 1

============= INTRODUCTION

Cet outil vise à automatiser l'identification des services potentiels fonctionnant derrière des ports identifiés manuellement ou sur des services exécutés uniquement localement.

L'outil est utile :

1. lorsque nmap ou tout outil de scan n'est pas disponible et dans la situation où vous avez effectué un balayage manuel des ports et souhaitez ensuite identifier les services s'exécutant derrière les ports identifiés, et

2. également si vous avez pu identifier des services s'exécutant localement via (netstat, processus en cours, SNMP ou autre).

Plusieurs bases de données sont utilisées, telles que celles de NMAP, de l'IANA et des machines Linux.

L'outil peut être utilisé par les pentesteurs, les administrateurs système, les joueurs de CTF, les étudiants, les auditeurs système et les trolls :).

============= Utilisation

Exemple

.. code-block:: console

./OFFPORT_KILLER.sh -i inputfile.txt -r report.txt -e /tmp/

Arguments

• -i : fichier d'entrée (format IP:PORT)
• -r : nom du rapport (sauvegarder la sortie)
• -h : aide

Étapes

• Étape 1 : Effectuez un balayage manuel des ports (en utilisant nc, tcpdump ou autre) ou identifiez les services exécutés localement
• Étape 2 : Créez un fichier au format IP:PORT (où IP est l'adresse IP cible et PORT un port identifié).
• Étape 3 : Exécutez l'outil avec le fichier créé en utilisant l'argument -i

Remarque : Créez une entrée pour chaque port, plusieurs IP peuvent être saisies dans le fichier.

inputfile.txt

.. code-block:: console

192.168.1.12:1830
192.168.1.12:7738
192.168.1.14:22
192.168.1.14:7738
192.168.1.15:3465

============= Sortie

.. image:: ./screen-output.png :alt: Projet

Lire la sortie

Pour lire la sortie tout en conservant l'aspect (couleur), surtout lorsque cat n'est pas approprié et que la sortie est trop longue.

.. code-block:: console

• less -R report.txt

============= Avertissement

Ce script est uniquement à des fins éducatives. Ne l'utilisez pas sans autorisation. La clause de non-responsabilité habituelle s'applique, en particulier le fait que moi (TH3xACE) ne suis pas responsable des dommages causés par l'utilisation directe ou indirecte des informations ou fonctionnalités fournies par ces programmes. L'auteur ou tout fournisseur d'accès Internet n'assume AUCUNE responsabilité quant au contenu ou à l'utilisation abusive de ces programmes ou de tout dérivé de ceux-ci. En utilisant ces programmes, vous acceptez le fait que tout dommage (perte de données, crash système, compromission du système, etc.) causé par l'utilisation du script n'est pas de ma responsabilité.