.. raw:: html

.. raw:: html

KILLER PROJECT

.. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORT_KILLER?style=plastic :target: https://github.com/TH3xACE/SUDO_KILLER :alt: Last Commit

.. raw:: html

#Ручное сканирование портов #Определение потенциальных сервисов

Если вам нравится инструмент и для моей личной мотивации, чтобы разрабатывать другие инструменты, пожалуйста, поставьте звезду +1 *

.. contents:: :local: :depth: 1

============= ВВЕДЕНИЕ

Этот инструмент предназначен для автоматизации выявления потенциальных сервисов, работающих за портами, выявленными вручную, или на сервисах, работающих только локально.

Инструмент полезен:

1. когда nmap или любой инструмент сканирования недоступен, и в ситуации, когда вы выполнили ручное сканирование портов, а затем хотите определить сервисы, работающие на выявленных портах, и

2. также если вы смогли определить сервисы, работающие локально (через netstat, запущенные процессы, SNMP или иным образом).

Используются несколько баз данных, такие как от NMAP, IANA и машин Linux.

Инструмент могут использовать пентестеры, системные администраторы, участники CTF, студенты, системные аудиторы и тролли :).

============= Использование

Пример

.. code-block:: console

./OFFPORT_KILLER.sh -i inputfile.txt -r report.txt -e /tmp/

Аргументы

• -i : входной файл (формат IP:PORT)
• -r : имя отчета (сохранить вывод)
• -h : справка

Шаги

• Шаг 1: Выполните ручное сканирование портов (используя nc, tcpdump или что-то другое) или определите сервисы, работающие локально
• Шаг 2: Создайте файл в формате IP:PORT (где IP — это целевой IP-адрес, а PORT — выявленный порт).
• Шаг 3: Запустите инструмент с созданным файлом, используя аргумент -i

Примечание: Создайте запись для каждого порта, в файл можно ввести несколько IP.

inputfile.txt

.. code-block:: console

192.168.1.12:1830
192.168.1.12:7738
192.168.1.14:22
192.168.1.14:7738
192.168.1.15:3465

============= Вывод

.. image:: ./screen-output.png :alt: Project

Чтение вывода

Чтобы прочитать вывод, сохраняя его вид (цвет), особенно когда cat не подходит и вывод слишком длинный.

.. code-block:: console

• less -R report.txt

============= Отказ от ответственности

Этот скрипт предназначен ТОЛЬКО для образовательных целей. Не используйте его без разрешения. Обычный отказ от ответственности применяется, особенно тот факт, что я (TH3xACE) не несу ответственности за ущерб, причиненный прямым или косвенным использованием информации или функциональности, предоставляемой этими программами. Автор или любой интернет-провайдер НЕ несет ответственности за содержимое или неправильное использование этих программ или любых их производных. Используя эти программы, вы принимаете тот факт, что любой ущерб (потеря данных, сбой системы, компрометация системы и т.д.), вызванный использованием скрипта, не является моей ответственностью.