nccgroup/scryingRDP、Web、VNCのスクリーンショットを一箇所に収集するツール
RDP、Web、VNCのスクリーンショットを一箇所で収集する新しいツール
このツールはまだ開発中であり、ほとんど使用可能ですが、まだ完全ではありません。 バグや機能リクエストはGitHub issuesに報告してください。
最近EyewitnessがRDPのサポートを終了したため、RDPスクリーンショットを取得できる動作するCLIツールがありません。 Nessusはまだ動作しますが、画像を取り出すのが面倒であり、エクスポートファイルには含まれません。
これは以前のものよりも強力な新しいツールを書く良い機会だと考えました。機能一覧をご確認ください！
Webスクリーンショットのために、scryingは現在ChromiumまたはGoogle Chromeのインストールを必要とします。pacman -S chromium またはお使いのOSに相当する方法でインストールしてください。
最新のリリースをリリースタブからダウンロードしてください。Debianパッケージが利用可能なディストリビューション（sudo dpkg -i scrying*.debでインストール）と、Windows、Mac、その他のLinux向けのzipバイナリがあります。
単一のWebページ、RDPサーバー、またはVNCサーバーを取得する：
$ scrying -t http://example.com
$ scrying -t rdp://192.0.2.1
$ scrying -t 2001:db8::5 --mode web
$ scrying -t 2001:db8::5 --mode rdp
$ scrying -t 192.0.2.2
$ scrying -t vnc://[2001:db8::53]:5901
ヘッドレスサーバーで実行：
# apt install xvfb # or OS equivalent
$ xvfb-run scrying -t http://example.com
nmapの出力から自動的にスクリーンショットを取得：
$ nmap -iL targets.txt -p 80,443,8080,8443,3389 -oX targets.xml
$ scrying --nmap targets.xml
画像の出力ディレクトリを変更する：
$ scrying -t 2001:db8::3 --output-dir /tmp/scrying_outputs
ターゲットファイルから実行：
$ cat targets.txt
http://example.com
rdp://192.0.2.1
2001:db8::5
$ scrying -f targets.txt
Webプロキシ経由で実行：
$ scrying -t http://example.com --web-proxy http://127.0.0.1:8080
$ scrying -t http://example.com --web-proxy socks5://\[::1\]:1080
画像ファイルは以下のディレクトリ構造でPNGとして保存されます：
output
├── report.html
├── rdp
│ └── 192.0.2.1-3389.png
├── vnc
│ └── 192.0.2.1-5900.png
└── web
└── https_example.com.png
レポートはoutput/report.htmlでご確認ください！
チェックマークが付いている機能は実装済み、その他はTODOです。
USAGE:
scrying [OPTIONS] <--file <FILE>|--nmap <NMAP XML FILE>|--nessus <NESSUS XML FILE>|--target <TARGET>>
OPTIONS:
--disable-report Don't create a report.html [aliases: no-report]
-f, --file <FILE> Targets file, one per line
-h, --help Print help information
-l, --log-file <LOG FILE> Save logs to the given file
-m, --mode <MODE> Force targets to be parsed as `web`, `rdp`, `vnc` [default:
auto] [possible values: web, rdp, vnc, auto]
--nessus <NESSUS XML FILE> Nessus XML file
--nmap <NMAP XML FILE> Nmap XML file
-o, --output <OUTPUT DIR> Directory to save the captured images in [default: output]
--proxy <PROXY> Default SOCKS5 proxy to use for connections e.g.
socks5://[::1]:1080
--rdp-domain <RDP DOMAIN> Domain name to provide to RDP servers that request one
--rdp-pass <RDP PASS> Password to provide to RDP servers that request one
--rdp-proxy <RDP PROXY> SOCKS5 proxy to use for RDP connections e.g.
socks5://[::1]:1080
--rdp-timeout <RDP TIMEOUT> Seconds to wait after last bitmap before saving an image
[default: 2]
--rdp-user <RDP USER> Username to provide to RDP servers that request one
-s, --silent Suppress most log messages
--size <SIZE> Set the size of captured images in pixels. Due to protocol
limitations, sizes greater than 65535x65535 may get truncated
in interesting ways. This argument has no effect on VNC
screenshots. [default: 1280x1024]
-t, --target <TARGET> Target, e.g. http://example.com, rdp://[2001:db8::4]
--test-import Exit after importing targets
--threads <THREADS> Number of worker threads for each target type [default: 10]
-v, --verbose Increase log verbosity
-V, --version Print version information
--vnc-auth <VNC AUTH> Password to provide to VNC servers that request one
--web-mode <WEB MODE> Choose between headless Chrom{e,ium} or native webview (GTK
on Linux, Edge WebView2 on Windows, Cocoa WebView on Mac
[default: chrome] [possible values: chrome, native]
--web-path <WEB PATH> Append a path to web requests. Provide multiple to request
each path sequentially
--web-proxy <WEB PROXY> HTTP/SOCKS Proxy to use for web requests e.g.
http://[::1]:8080
