zyylhn/zscanZscan एक स्कैन ब्लास्टिंग टूल सेट
अद्यतन सामग्री लॉग में देखें log
Zscan एक ओपन-सोर्स आंतरिक नेटवर्क पोर्ट स्कैनर, ब्रूट फोर्स टूल और अन्य उपयोगी टूल का संग्रह है, जिसे टूलकिट भी कहा जा सकता है। आंतरिक नेटवर्क सेगमेंट डिस्कवरी, होस्ट डिस्कवरी और पोर्ट स्कैनिंग पर आधारित, blast मॉड्यूल में mysql, mssql, redis, mongo, postgres, ftp, ssh, ldap, rdp, smb जैसी सेवाओं पर ब्रूट फोर्स किया जा सकता है; scan मॉड्यूल में netbios, smb, oxid, socks server (प्रॉक्सी सर्वर स्कैन), ms17010, http के poc स्कैन जैसी स्कैनिंग क्षमताएँ हैं, और डिफ़ॉल्ट रूप से http का शीर्षक और फिंगरप्रिंट जानकारी कैप्चर की जाती है। server मॉड्यूल में http (फ़ाइल अपलोड/डाउनलोड कर सकते हैं) और socks5 सर्वर (प्रॉक्सी सर्वर) चालू किया जा सकता है, tools मॉड्यूल में उपयोगी छोटे टूल एकीकृत हैं, फिलहाल केवल nc। नवीनतम में exploit मॉड्यूल जोड़ा गया है, जो सफल ब्रूट फोर्स किए गए सेवाओं का उपयोग कर सकता है; ssh इंटरैक्टिव लॉगिन (उपयोगकर्ता नाम/पासवर्ड या कुंजी), redis मास्टर-स्लेव रेप्लिकेशन और Lua सैंडबॉक्स एस्केप (फ़ाइल अपलोड और कमांड निष्पादन), ldap क्वेरी (अंतर्निहित सामान्य क्वेरी वाक्य) शामिल हैं। साथ ही all मॉड्यूल है, जो स्कैन करते समय सभी स्कैन और ब्रूट फोर्स मॉड्यूल को कॉल करता है। ipv6 स्कैन, डोमेन नाम इनपुट और स्वचालित सीडीएन पहचान का समर्थन करता है। विशिष्ट मॉड्यूल कार्यक्षमताएँ निम्नलिखित हैं:
टूल का आकार बड़ा है, बाद में एक हल्का संस्करण आएगा, मॉड्यूलर डिज़ाइन, अनावश्यक कार्यक्षमताओं को अलग करना सुविधाजनक है``` all 调用所有扫描和爆破模块 ping 主机发现和网段发现 ps 基本的端口扫描和http指纹识别title抓取 scan 扫描模块 --->ms17010扫描 --->poc漏洞扫描（内置380个poc） --->proxyfind内网代理服务器扫描 --->winscan Windows的smb，netbios和oxid扫描 blast 爆破服务模块(包括以下爆破模块) --->ftp --->ldap --->mongo --->mssql --->mysql --->postgres --->rdp --->redis --->smb --->ssh server start http server or socks5 server --->http服务器（可上传下载文件） --->socks5服务器（可启动一个代理服务器，支持身份验证） exploit 漏洞利用模块 --->ldap查询 --->redis组从复制上传文件执行命令，lua沙箱逃逸RCE --->snmp查询 --->ssh登陆 --->sunlogin向日葵RCE tools 实用工具模块 --->nc简单的nc，可以开放端口连接端口 --->searchfile支持多线程正则搜索文件
उपयोग प्रारूप है```
zscan 模块 参数
$ sns --bucket my-bucket-policy --command list-bucket
╭───────────────┬─────────────────────────────────────────────╮ │ SNS Account │ 503717404 │ ├───────────────┼─────────────────────────────────────────────┤ │ SNS Arn │ arn:aws:sns:eu-west-1:503717404:test-topic │ ├───────────────┼─────────────────────────────────────────────┤ │ Owner │ 503717404 │ ├───────────────┼─────────────────────────────────────────────┤ │ Subscribers │ 1 │ ╰───────────────┴─────────────────────────────────────────────╯
╭───────────────┬─────────────────────────────────────────────────────────╮ │ Endpoint │ arn:aws:sqs:eu-west-1:503717404:test-queue │ ├───────────────┼─────────────────────────────────────────────────────────┤ │ Owner │ 503717404 │ ├───────────────┼─────────────────────────────────────────────────────────┤ │ Protocol │ sqs │ ├───────────────┼─────────────────────────────────────────────────────────┤ │ SubArn │ arn:aws:sns:eu-west-1:503717404:test-topic:a1b2c3d4... │ ╰───────────────┴─────────────────────────────────────────────────────────╯```
/___ \ /\ \ /\ \ /\ __ \ /\ "-.\ \
// / \ _ \ \ \ ___ \ \ __ \ \ \ -. \
/_\ /_\ \ ___\ \ _\ _\ \ _\"_\
// // /_____/ //// // //
Usage: zscan [command]
Available Commands: all Use all scan mode blast Common service blasting exploit sshlogin,redisexec help Help about any command ping ping scan to find computer ps Port Scan scan ms17010,proxyfind,snmp,winscan(smb,netbios,oxid),poc server start http server or socks5 server
Flags: -h, --help help for zscan --nobar disable portscan progress bar -o, --output string the path of result file (default "result.txt") --proxy string Connect with a proxy(user:[email protected]:1080 or 172.16.95.1:1080) -T, --thread thread Set thread eg:2000 (default 600) -t, --timeout time Set timeout(s) eg:5s (default 5s) -v, --verbose Show verbose information
मॉड्यूल के अंदर Flag वर्तमान कमांड के पैरामीटर को दर्शाता है, Global Flags वैश्विक पैरामीटर को दर्शाता है (सभी कमांड द्वारा उपयोग किए जा सकते हैं)
यहाँ Flags वैश्विक पैरामीटर हैं, जिनका उपयोग सभी मॉड्यूल कर सकते हैं
- --log: इस पैरामीटर को सक्षम करने पर वर्तमान रन परिणाम log.txt में जोड़े जाएंगे (हर रन के परिणाम रिकॉर्ड किए जा सकते हैं)
- -o --output: डिफ़ॉल्ट रूप से वर्तमान निर्देशिका में फ़ाइल का नाम Hosts होता है -o पथ निर्दिष्ट करता है
- --proxy: प्रॉक्सी सेट करता है, उपयोगकर्ता नाम और पासवर्ड (user:pass@ip:port) के साथ प्रमाणीकरण की आवश्यकता नहीं है (ip:port)
- -T --thread: थ्रेड्स की संख्या निर्दिष्ट करता है, डिफ़ॉल्ट 100
- -t --timeout: टाइमआउट सेट करता है, यदि नेटवर्क की स्थिति अच्छी है और गति चाहिए, तो 1s सेट किया जा सकता है
- -v --verbose: स्कैन प्रक्रिया की जानकारी दिखाने के लिए सेट करता है
## फीचर मॉड्यूल😈
वर्तमान में उपलब्ध मॉड्यूल:
<details>
<summary><b>ping मॉड्यूल: सामान्य उपयोगकर्ता अनुमति के साथ सिस्टम ping कॉल करता है, रूट अनुमति के साथ ICMP पैकेट का उपयोग करने का विकल्प</b></summary>```
zscan ping
——उपयोगकर्ता मार्गदर्शिका``` Usage: zscan ping [flags]
Flags: -d, --discover string Live network segment found,local parameter uses the local NIC information。eg:zscan ping -d local/zscan ping -d 172.18.0.0,172.19.0.0 -h, --help help for ping -H, --host hosts Set hosts(The format is similar to Nmap) --hostfile string Set host file -i, --icmp Icmp packets are sent to check whether the host is alive(need root)
Global Flags: --nobar disable portscan progress bar -o, --output string the path of result file (default "result.txt") --proxy string Connect with a proxy(user:[email protected]:1080 or 172.16.95.1:1080) -T, --thread thread Set thread eg:2000 (default 600) -t, --timeout time Set timeout(s) eg:5s (default 5s) -v, --verbose Show verbose information
必须指定host和hostfile两个参数其中的一个，当有root权限的时候可以使用-i不调用本地的ping而是自己发icmp数据包（线程开的特别高的话几千那种，调用本地ping命令会导致cpu占用过高）
--discover两种网段发现模式，一种是ping网络b段网关，一种是oxid扫描
--discover后面需要给一个参数，如果给local（zscan ping --disconver local）就会读取本地网卡信息，去扫描本地的网络b段，例如读取到本地的两张网卡192.168.13.13和172.16.95.23，那么他就会去ping192.168.0.0/16和172.16.0.0/16这两个b段