`autoscan.sh`

개요 autoscan.sh

는 Metasploit, nmap 및 기타 사용 가능한 무료 도구와 연결된 완전 자동화된 침투 테스트 도구이며, 이 모든 결과를 Faraday에 보고합니다(파라데이는 하나의 도구이며, 다른 오픈 소스 보고 도구에 사용할 수 있습니다. 예를 들어 Jira로 내보낼 수 있습니다). Autoscan은 열린 모든 포트의 상태를 식별하고, 대상 시스템의 취약점을 검색하며, 사용 가능한 익스플로잇을 실행합니다.

절차

모든 TCP 포트와 가장 많이 사용되는 UDP 포트를 스캔합니다.
많은 서비스를 열거하고 익스플로잇합니다.
각 도구 작업에 대해 로그 파일을 생성합니다. 침투 테스터는 커피(또는 두 잔)를 마시고 스캔이 완료되면 로그를 읽을 수 있습니다.
그런 다음 실제 침투 테스트가 시작될 수 있습니다 ;-)
시스템 OS를 열거하고 해당 OS에 대한 익스플로잇을 시작합니다. 포트에서 실행 중인 서비스를 열거하고 다른 도구나 익스플로잇(또는 둘 다)을 시작합니다.
생성된 모든 xml, csv 및 nessus 파일을 Faraday 보고 및 협업 서버로 가져옵니다. (저는 이러한 도구들의 소유자가 아닙니다!) 대부분의 도구는 $TOOL_DIR에서 시작됩니다. 따라서 도구가 존재하지 않으면 필요한 도구가 설치되었거나 도구 디렉토리(../autoscan/tools/)에 링크되어 있는지 확인하십시오.

기타 도구

#Brutex #CMSmap #exploit-database #Findsploit #Goohak #listmap #MassBled #serializekiller #shoker #ssh-audit #Sublist3r #testssl #Windows-Exploit-Suggester #XSSTracer #yasuo #arachni #wpscan #... #.. #. 모든 TCP 포트와 가장 많이 사용되는 UDP 포트를 스캔합니다.

면책 조항 이 도구는 IT, 해킹, 프로그래밍 및 컴퓨터 | 네트워크 | 소프트웨어 보안과 관련이 있습니다. 이 프로젝트 페이지에서 사용된 "해크", "펜 테스트", "해킹"이라는 단어는 "윤리적 해크" 또는 "윤리적 해킹"을 의미합니다. 이는 불법 정보를 제공하는 도구가 아닙니다. 우리는 해킹이나 소프트웨어 크래킹을 장려하지 않습니다. 이 페이지에서 제공되는 모든 정보는 교육 목적으로만 제공됩니다.

보고

보고를 위해서는 Farady의 상용 라이선스가 필요합니다. 이 도구에는 Faraday 라이선스가 포함되어 있지 않습니다. Faraday에 대한 자세한 정보는 Faraday 팀에 문의하십시오.

설치 및 실행

사용하기 전에 일부 도구를 설치해야 합니다. 대부분의 도구는 Kali Linux에 (미리) 설치되어 있습니다. 이 스크립트는 Kali Linux에서 테스트되었습니다. 설치 스크립트가 존재하지만 개발 중입니다. 사용 시 본인의 책임 하에 사용하십시오. 스크립트를 /home/tools/autoscan에 다운로드하십시오. 디렉토리가 없으면 만드십시오. 이 폴더에 저장소를 클론하십시오.