zyylhn/zscanZscan un set di strumenti di scansione aggressiva
Vedi il log per gli aggiornamenti log
Zscan è un insieme open source di scanner di rete interna, strumenti di brute force e altre utility, può essere definito un kit di strumenti. Basato sul rilevamento di sottoreti interne, rilevamento host e scansione porte, nel modulo blast può eseguire brute force su servizi come mysql, mssql, redis, mongo, postgres, ftp, ssh, ldap, rdp, smb; nel modulo scan può effettuare scansioni netbios, smb, oxid, socks server (scansione proxy), ms17010, http poc scan, ecc. Per impostazione predefinita, cattura il titolo HTTP e le impronte digitali. Nel modulo server può avviare un server HTTP (caricamento/scaricamento file) e un server socks5 (proxy). Il modulo tools integra piccole utility, per ora solo nc. Recentemente aggiunto il modulo exploit, che può sfruttare servizi con brute force riuscita, supporta login interattivo SSH (nome utente/password o chiave), replica master-slave Redis e fuga sandbox Lua (caricamento file ed esecuzione comandi), query LDAP (con query comuni integrate). C'è anche il modulo all, che durante la scansione richiama tutti i moduli di scansione e brute force. Supporta scansione IPv6, input di dominio e riconoscimento automatico CDN. Di seguito le funzioni specifiche dei moduli
Lo strumento è piuttosto grande, in futuro uscirà una versione ridotta. La progettazione modulare rende facile rimuovere le funzionalità non necessarie``` all 调用所有扫描和爆破模块 ping 主机发现和网段发现 ps 基本的端口扫描和http指纹识别title抓取 scan 扫描模块 --->ms17010扫描 --->poc漏洞扫描（内置380个poc） --->proxyfind内网代理服务器扫描 --->winscan Windows的smb，netbios和oxid扫描 blast 爆破服务模块(包括以下爆破模块) --->ftp --->ldap --->mongo --->mssql --->mysql --->postgres --->rdp --->redis --->smb --->ssh server start http server or socks5 server --->http服务器（可上传下载文件） --->socks5服务器（可启动一个代理服务器，支持身份验证） exploit 漏洞利用模块 --->ldap查询 --->redis组从复制上传文件执行命令，lua沙箱逃逸RCE --->snmp查询 --->ssh登陆 --->sunlogin向日葵RCE tools 实用工具模块 --->nc简单的nc，可以开放端口连接端口 --->searchfile支持多线程正则搜索文件
Formato di utilizzo```
zscan 模块 参数
[No input content provided to translate.]```
/___ \ /\ \ /\ \ /\ __ \ /\ "-.\ \
// / \ _ \ \ \ ___ \ \ __ \ \ \ -. \
/_\ /_\ \ ___\ \ _\ _\ \ _\"_\
// // /_____/ //// // //
Usage: zscan [command]
Available Commands: all Use all scan mode blast Common service blasting exploit sshlogin,redisexec help Help about any command ping ping scan to find computer ps Port Scan scan ms17010,proxyfind,snmp,winscan(smb,netbios,oxid),poc server start http server or socks5 server
Flags: -h, --help help for zscan --nobar disable portscan progress bar -o, --output string the path of result file (default "result.txt") --proxy string Connect with a proxy(user:[email protected]:1080 or 172.16.95.1:1080) -T, --thread thread Set thread eg:2000 (default 600) -t, --timeout time Set timeout(s) eg:5s (default 5s) -v, --verbose Show verbose information
I flag all'interno del modulo rappresentano i parametri per il comando corrente, mentre i flag globali sono parametri disponibili per tutti i comandi.
I flag qui indicati sono globali e possono essere utilizzati da ogni modulo.
- `--log`: abilitando questo parametro, il risultato dell'esecuzione corrente viene scritto in `log.txt` in modalità append (per conservare i risultati di ogni esecuzione).
- `-o` / `--output`: di default il nome del file è `Hosts` nella directory corrente; `-o` specifica un percorso diverso.
- `--proxy`: imposta un proxy, con nome utente e password (`user:pass@ip:port`) oppure senza autenticazione (`ip:port`).
- `-T` / `--thread`: imposta il numero di thread, di default 100.
- `-t` / `--timeout`: imposta il timeout; se la rete è veloce e si vuole maggiore rapidità, lo si può impostare a 1s.
- `-v` / `--verbose`: mostra le informazioni di avanzamento della scansione.
## Moduli funzionali 😈
Moduli attualmente disponibili:
<details>
<summary><b>Modulo ping: con permessi utente normale richiama il ping di sistema, con permessi di root si può scegliere di usare pacchetti ICMP</b></summary>```
zscan ping
Questo è il file di configurazione principale dello strumento.
Il file di configurazione è in formato YAML e si trova in ~/.config/cloudctl/config.yaml.
Il file di configurazione principale di cloudctl è composto dalle seguenti sezioni:
clusters:
- name: production
server: https://k8s.example.com:6443
certificate-authority-data: <base64-ca>
cloudctl supporta i principali provider cloud come AWS, Azure, GCP e 阿里云. Ogni provider richiede un file di configurazione separato.
cloudctl fornisce una serie di comandi per gestire le risorse cloud e i cluster Kubernetes.
cloudctl [command] [flags]
Ad esempio, per elencare tutti i cluster:``` Usage: zscan ping [flags]
Flags: -d, --discover string Live network segment found,local parameter uses the local NIC information。eg:zscan ping -d local/zscan ping -d 172.18.0.0,172.19.0.0 -h, --help help for ping -H, --host hosts Set hosts(The format is similar to Nmap) --hostfile string Set host file -i, --icmp Icmp packets are sent to check whether the host is alive(need root)
Global Flags: --nobar disable portscan progress bar -o, --output string the path of result file (default "result.txt") --proxy string Connect with a proxy(user:[email protected]:1080 or 172.16.95.1:1080) -T, --thread thread Set thread eg:2000 (default 600) -t, --timeout time Set timeout(s) eg:5s (default 5s) -v, --verbose Show verbose information
必须指定host和hostfile两个参数其中的一个，当有root权限的时候可以使用-i不调用本地的ping而是自己发icmp数据包（线程开的特别高的话几千那种，调用本地ping命令会导致cpu占用过高）
--discover两种网段发现模式，一种是ping网络b段网关，一种是oxid扫描
--discover后面需要给一个参数，如果给local（zscan ping --disconver local）就会读取本地网卡信息，去扫描本地的网络b段，例如读取到本地的两张网卡192.168.13.13和172.16.95.23，那么他就会去ping192.168.0.0/16和172.16.0.0/16这两个b段
还可以给定一个或者多个b段ip例如172.17.0.0或者172.18.0.0,10.10.0.0，多个ip段用逗号隔开
</details>
<details>
<summary><b>ps模块:端口扫描和获取httptitle</b></summary>```
zscan ps
Usage:
zscan ps [flags]