DivideAndScan

Divide Et Impera And Scan（そしてスキャン結果も統合）

注目のプロジェクト

NixOS
NixOS	offsec.tools

DivideAndScan（ディバイド・アンド・スキャン）は、ポートスキャン処理を3つのフェーズに分割することで効率的に自動化するために使用されます。

1. 複数のターゲットに対して開いているポートを検出する。
2. 各ターゲットに対して個別にNmapを実行し、バージョン取得とNSEアクションを行う。
3. 結果を1つのNmapレポートに統合する（複数の形式に対応）。

第1フェーズでは高速ポートスキャナーを使用することを想定しており、その出力は解析されて単一ファイルのデータベース（TinyDB）に保存されます。次に、第2フェーズでは、データベースのデータに基づいて、各ターゲットの開いているポートのセットに対して個別のNmapスキャンが開始されます（マルチプロセッシング対応）。最後に、第3フェーズでは、個別のNmap出力がnMap_Mergerを使用して、異なる形式（XML / HTML / 簡易テキスト / grepable）の単一レポートに統合されます。可視化部分はDrawNmapによって提供されます。

考えられるユースケース:

• 大規模なスコープを列挙するペネトレーションテスト/レッドチーム活動
• サイバーセキュリティウォーゲーム/トレーニング用CTFラボ
• OSCP認定試験

* 利用可能なポートスキャナー:

• Nmap
• Masscan
• RustScan
• Naabu
• NimScan
• sx

免責事項. このリポジトリに含まれるすべての情報は、教育および研究目的でのみ提供されています。作者は本ツールの不正使用に対して一切の責任を負いません。

動作の仕組み

インストール方法

前提条件

divide and scan を正常に行うには、優れたポートスキャンツールをいくつか入手する必要があります（以下の例では、GitHubリリースはeget経由で取得しています）。

📑 注: ホストOSに依存関係をインストールしたくない場合は、Dockerのセクションに進んでください。

Nmap

sudo apt install nmap xsltproc -y
sudo nmap --script-updatedb

Masscan

pushd /tmp
wget https://github.com/ivre/masscan/archive/refs/heads/master.zip -O masscan-master.zip
unzip masscan-master.zip
cd masscan-master
make
sudo make install
popd && rm -rf /tmp/masscan-master*

RustScan

eget -t 2.0.1 -a amd64 RustScan/RustScan --to /tmp/rustscan.deb
sudo dpkg -i /tmp/rustscan.deb && rm /tmp/rustscan.deb
sudo wget https://gist.github.com/snovvcrash/8b85b900bd928493cd1ae33b2df318d8/raw/fe8628396616c4bf7a3e25f2c9d1acc2f36af0c0/rustscan-ports-top1000.toml -O /root/.rustscan.toml

Naabu

sudo mkdir /opt/naabu
sudo eget -s linux/amd64 projectdiscovery/naabu --to /opt/naabu
sudo ln -sv /opt/naabu/naabu /usr/local/bin/naabu

NimScan

sudo mkdir /opt/nimscan
sudo eget -a NimScan elddy/NimScan --to /opt/nimscan
sudo ln -sv /opt/nimscan/nimscan /usr/local/bin/nimscan

sx

sudo mkdir /opt/sx
sudo eget -s linux/amd64 v-byte-cpu/sx --to /opt/sx
sudo ln -sv /opt/sx/sx /usr/local/bin/sx

dnsx

sudo mkdir /opt/pd
sudo eget -s linux/amd64 projectdiscovery/dnsx --to /opt/pd
sudo ln -sv /opt/pd/dnsx /usr/local/bin/dnsx

インストール

DivideAndScan は PyPI に divideandscan として公開されていますが、最新版を常に利用できるようにするため、GitHub から pipx を使用してインストールすることをお勧めします:

~$ pipx install -f "git+https://github.com/snovvcrash/DivideAndScan.git"
~$ das

shiv でパッケージ化された リリース もあります（ただしファイルサイズは大きめです）:

# shiv -e das.divideandscan:main -o das.pyz divideandscan
~$ wget https://github.com/snovvcrash/DivideAndScan/releases/latest/download/das.pyz && chmod +x das.pyz
~$ ./das.pyz

デバッグ目的で、poetry を使用して開発環境をセットアップすることもできます:

~$ git clone --recurse-submodules https://github.com/snovvcrash/DivideAndScan
~$ cd DivideAndScan
~$ poetry install
~$ poetry run das

📑 注: DivideAndScan はすべてのポートスキャナーを実行する際に sudo を使用するため、スキャンコマンドを実行するときにパスワードの入力を求められます。

Dockerを使用する場合

Docker コンテナ内で DivideAndScan を次のように実行できます:

~$ docker run --rm -it --name das -v ~/.das:/root/.das -v `pwd`:/app -p 8050:8050 snovvcrash/divideandscan

ツールは入力データを必要とし、出力データを生成するため、現在の作業ディレクトリをコンテナ内の /app にマウントポイントとして指定する必要があります。また、ホスト側でポート8050を公開すると、Nmapレポートの可視化に使用されるDashアプリにアクセスできます。

エイリアスを設定してベースコマンドを短くすることもできます:

~$ alias das='docker run --rm -it --name das -v ~/.das:/root/.das -v `pwd`:/app -p 8050:8050 snovvcrash/divideandscan'
~$ das

使用方法

1. DBへの入力

# Nmap, 正しく解析するには -v フラグが常に必要です!
~$ das add nmap '-v -n -Pn -e eth0 --min-rate 1000 -T4 -iL hosts.txt -p1-65535 --open'
# Masscan
~$ das add masscan '--rate 1000 -iL hosts.txt -p1-65535 --open'
# RustScan
~$ das add rustscan '-b 1000 -t 2000 -u 5000 -a hosts.txt -r 1-65535 -g --no-config'
# Naabu
~$ das add naabu '-rate 1000 -iL hosts.txt -p - -silent -s s'
# NimScan
~$ das add nimscan '192.168.1.0/24 -vi -p:1-65535 -f:500'
# sx
~$ sudo sx arp -i eth0 192.168.1.0/24 --json | tee arp.cache
~$ das add sx 'tcp syn -a arp.cache -i eth0 --rate 1000/s 192.168.1.0/24 -p 445,3389'

2. ターゲットスキャン