.. raw:: html

.. raw:: html

KILLER PROJECT

.. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORT_KILLER?style=plastic :target: https://github.com/TH3xACE/SUDO_KILLER :alt: Ultimo Commit

.. raw:: html

#Scansione Manuale delle Porte #Enumerazione dei Servizi Potenziali

Se ti piace lo strumento e per la mia motivazione personale a sviluppare altri strumenti, per favore dai una stella +1 *

.. contents:: :local: :depth: 1

============= INTRODUZIONE

Questo strumento mira ad automatizzare l'identificazione dei potenziali servizi in esecuzione dietro le porte identificate manualmente o su servizi in esecuzione solo localmente.

Lo strumento è utile:

1. quando nmap o qualsiasi altro strumento di scansione non è disponibile e nella situazione in cui hai effettuato una scansione manuale delle porte e poi desideri identificare i servizi in esecuzione dietro le porte identificate, e

2. anche se sei riuscito a identificare servizi in esecuzione localmente tramite (netstat, processi in esecuzione, SNMP o altro).

Vengono utilizzati diversi database come quelli di NMAP, IANA e macchine Linux.

Lo strumento può essere utilizzato da penetration tester, amministratori di sistema, giocatori di CTF, studenti, auditor di sistema e troll :).

============= Utilizzo

Esempio

.. code-block:: console

./OFFPORT_KILLER.sh -i inputfile.txt -r report.txt -e /tmp/

Argomenti

• -i : file di input (formato IP:PORTA)
• -r : nome del report (salva l'output)
• -h : aiuto

Passaggi

• Passo 1: Esegui una scansione manuale delle porte (usando nc, tcpdump o qualsiasi altro strumento) oppure identifica i servizi in esecuzione localmente
• Passo 2: Crea un file con formato IP:PORTA (dove IP è l'indirizzo IP del target e PORTA è una porta identificata).
• Passo 3: Esegui lo strumento con il file creato usando l'argomento -i

Nota: Crea una riga per ogni porta; è possibile inserire più IP nel file.

inputfile.txt

.. code-block:: console

192.168.1.12:1830
192.168.1.12:7738
192.168.1.14:22
192.168.1.14:7738
192.168.1.15:3465

============= Output

.. image:: ./screen-output.png :alt: Progetto

Leggi l'output

Per leggere l'output mantenendo l'aspetto (colore), specialmente quando cat non è adeguato e l'output è troppo lungo.

.. code-block:: console

• less -R report.txt

============= Disclaimer

Questo script è SOLO per scopi educativi. Non utilizzarlo senza autorizzazione. Vale il disclaimer usuale, in particolare il fatto che io (TH3xACE) non sono responsabile per eventuali danni causati dall'uso diretto o indiretto delle informazioni o funzionalità fornite da questi programmi. L'autore o qualsiasi fornitore di servizi Internet NON si assume alcuna responsabilità per il contenuto o l'uso improprio di questi programmi o di qualsiasi loro derivato. Utilizzando questi programmi accetti il fatto che qualsiasi danno (perdita di dati, crash di sistema, compromissione del sistema, ecc.) causato dall'uso dello script non è di mia responsabilità.