渗透测试人员自动化信息收集工具

视频：

https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5 https://www.youtube.com/watch?v=98Soe01swR8&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=6 https://www.youtube.com/watch?v=9wft9zuh1f0&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=7

渗透测试人员在信息收集阶段花费太多时间。Flashlight（Fener）提供服务，用于快速扫描网络/端口并收集目标网络上的信息。因此，在渗透测试期间，应选择 Flashlight 来自动完成发现步骤。本文将说明 Flashlight 应用程序的使用方法。

有关使用 Flashlight 的更多信息，可以使用 "-h" 或 "-help" 选项。

该应用程序的参数如下：

• -h, --help：显示有关使用 Flashlight 应用程序的信息。
• -p <ProjectName> 或 --project < ProjectName>：使用给定的名称设置项目名称。此参数可用于在不同工作区保存不同项目。
• -s <ScanType> 或 –scan_type < ScanType >：设置扫描类型。共有四种扫描类型：主动扫描、被动扫描、截图扫描和过滤。这些扫描类型将在后文详细说明。
• -d < DestinationNetwork>, --destination < DestinationNetwork >：设置要扫描的网络或 IP 地址。
• -c <FileName>, --config <FileName>：指定配置文件。根据配置文件中的信息执行扫描。
• -u <NetworkInterface>, --interface < NetworkInterface>：设置被动扫描期间使用的网络接口。
• -f <PcapFile>, --pcap_file < PcapFile >：设置要过滤的 pcap 文件。
• -r <RasterizeFile>, --rasterize < RasterizeFile>：设置用于截图的 Rasterize JavaScript 文件的特定位置。
• -t <ThreadNumber>, --thread <Threadnember>：设置线程数。此参数仅在截图扫描（screen scan）模式下有效。
• -o <OutputDiectory>, --output < OutputDiectory >：设置保存扫描结果的目录。扫描结果保存在三个子目录中：Nmap 扫描结果保存在 "nmap" 子目录，PCAP 文件保存在 "pcap" 子目录，截图保存在 "screen" 子目录。扫描结果保存在此参数指定的输出目录下。如果未设置此选项，扫描结果将保存在 Flashlight 应用程序运行的目录中。
• -a, --alive：在实际漏洞扫描前执行 ping 扫描以发现存活的 IP 地址。用于主动扫描。
• -g <DefaultGateway>, --gateway < DefaultGateway >：标识网关的 IP 地址。如果未设置，则选择使用 "-I" 参数指定的接口。
• -l <LogFile>, --log < LogFile >：指定保存扫描结果的日志文件。如果未设置，日志将保存在工作目录中的 "flashlight.log" 文件中。
• -k <PassiveTimeout>, --passive_timeout <PassiveTimeout>：指定被动模式下嗅探的超时时间。默认值为 15 秒。此参数用于被动扫描。
• -m, --mim：用于执行 MITM 攻击。
• -n, --nmap-optimize：用于优化 nmap 扫描。
• -v, --verbose：用于列出详细信息。
• -V, --version：指定程序的版本。

安装

``` apt-get install nmap tshark tcpdump dsniff ```

为了轻松安装 phantomjs，可以从 https://bitbucket.org/ariya/phantomjs/downloads 下载并提取。

Flashlight 应用程序可以执行 3 种基本扫描类型和 1 种分析类型。每种类型如下所列。

1) 被动扫描

在被动扫描中，不会向网络发送数据包。此类型扫描用于监听网络和分析数据包。

要使用 Flashlight 启动被动扫描，应指定项目名称，例如 "passive-pro-01"。在以下命令中，由 eth0 捕获的数据包保存到 "/root/Desktop/flashlight/output/passive-project-01/pcap" 目录，而 pcap 文件和所有日志保存到 "/root/Desktop/log" 目录。

./flashlight.py -s passive -p passive-pro-01 -i eth0 -o /root/Desktop/flashlight_test -l /root/Desktop/log –v

扫描完成后，会在 "/root/Desktop/" 目录下创建一个名为 "flashlight_test" 的新目录和一个名为 "log" 的日志文件。

"flashlight_test" 的目录结构如下所示。PCAP 文件保存到 "/root/Desktop/flashlight_test/output/passive-pro-01/pcap" 目录。此 PCAP 文件可用于分析目的。 ls /root/Desktop/flashlight_test -R

日志文件的内容类似于命令行输出：

在标准被动扫描期间，会捕获广播数据包和发往扫描机器的直接数据包。此外，通过使用 "-mim/-m" 参数，可以执行 ARP 欺骗和 MITM 攻击。

./flashlight.py -s passive -p passive-project-02 -i eth0 -g 192.168.74.2 -m -k 50 -v

通过分析捕获的 PCAP 文件，可以查看 HTTP 流量。

通过解码基本身份验证消息，可以获取用于访问 Web 服务器的凭据。

被动扫描期间的所有参数如下所列。

./flashlight.py -s passive -p passive-pro-03 -i eth0 -g 192.168.74.2 -m -k 50 -o /root/Desktop/flashlight_passive_full -l /root/Desktop/log -v

2) 主动扫描

在主动扫描期间，通过读取配置文件来使用 NMAP 脚本。工作目录下的 "config" 目录中存储了一个示例配置文件（flashlight.yaml）。

tcp_ports:

   - 21, 22, 23, 25, 80, 443, 445, 3128, 8080

udp_ports:

   - 53, 161

scripts:

   - http-enum

screen_ports: - 80, 443, 8080, 8443

根据 "flashlight.yaml" 配置文件，扫描针对 TCP 端口 "21, 22, 23, 25, 80, 443, 445, 3128, 8080"、UDP 端口 "53, 161" 以及 NMAP 脚本 "http-enum" 执行。

注意： 在主动扫描期间，“screen_ports”选项无效。该选项仅适用于截图扫描。

“-a” 选项用于通过发送 ICMP 数据包来发现活动主机。此外，使用 “-t” 参数增加线程数可提高扫描速度。

./flashlight.py -p active-project -s active -d 192.168.74.0/24 –t 30 -a -v

运行此命令后，会针对四种扫描类型（操作系统扫描、Ping 扫描、端口扫描和脚本扫描）生成三种不同格式（Normal、XML 和 Grepable）的输出文件。

Flashlight 应用程序运行的示例命令如下所示：