020-信息打点-红蓝队优秀工具项目集合

Untitled

本节知识点

1、工具项目-红蓝队&自动化部署
2、工具项目-自动化侦查收集提取
3、工具项目-综合&网络空间&信息

#各类红蓝队优秀工具项目集合：
https://github.com/guchangan1/All-Defense-Tool
本项目集成了全网优秀的开源攻防武器项目，包含信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…），漏洞利用工具（各大CMS利用工具、中间件利用工具等项目…），内网渗透工具（隧道代理、密码提取…）、应急响应工具、甲方运维工具、等其他安全攻防资料整理，供攻防双方使用。如果你有更好的建议，欢迎提出请求。

一.自动化-武器库部署-F8x

1.介绍

一款红/蓝队环境自动化部署工具,支持多种场景,渗透,开发,代理环境,服务可选项等.

2、配置：

项目地址：https://github.com/ffffffff0x/f8x 详情参考这个

通过 CF Workers 下载 [推荐]
wget : wget -O f8x https://f8x.io/
curl : curl -o f8x https://f8x.io/

  • 下载
    • wget : wget -O f8x https://f8x.io/
    • curl : curl -o f8x https://f8x.io/
  • 使用**：**bash f8x -h

安装mobsf

  • bash f8x -mobsf
  • 再次启动直接输入，以下指令即可
  • docker run -it --rm -p 8000:8000 opensecurity/mobile-security-framework-mobsf:latest
  • 打开网址http://ip地址:8000/ 即可

image-20250310190918980

image-20250310191344924

二.自动化-企查信息-AsamF

项目地址：https://github.com/Kento-Sec/AsamF

1、介绍：

AsamF集成了Fofa、Hunter、Quake、Zoomeye、Shodan、爱企查、Chinaz、0.zone、subfinder。AsamF支持Fofa、Hunter、Quake、Zoomeye、Shodan、Chinaz、0.zone配置多个Key。

image-20250310185530040

2、配置：

AsamF会在/.config/asamf/目录下生成config.json文件。
如果你有多个key，按照json的格式录入即可，建议键值按照阿拉伯数字依次录入,方便以阿拉伯数字来切换key。自动结果保存在/asamf/目录下。

image-20250310185455619

解压到相关目录下，并使用cmd输入语句：AsamF_windows_amd64.exe -v
C:\Users\用户名.config\asamf 打开目标文件下进行配置config.json
使用相关语句，一键查询导出AsamF_windows_amd64.exe q -q weblogic

  • 对fofa、hunter、zoomeye、quake的部分语法进行了整合，部分选项可以聚合各个平台一并搜索。
  • 导出数据在各大平台是要付一定积分换取的，但通过工具可以直接导出

三.自动化-企查信息-ENScan

项目地址：https://github.com/wgpsec/ENScan_GO

1、介绍：

剑指HW/SRC，解决在HW/SRC场景下遇到的各种针对国内企业信息收集难题

2、配置：

ENScanGo在第一次使用时需要使用**-v命令生成配置文件**信息后进行配置

解压到相关目录下，并使用cmd输入语句：enscan-0.0.16-windows-amd64.exe -v
在解压文件的目标文件下会生成配置文件进行配置config.json
输入enscan-0.0.16-windows-amd64.exe -n，等待即可
导出的数据自动保存在目录下

image-20250310194023557

image-20250310194217979

四.自动化-综合架构-ARL&Nemo

1.ARL灯塔

项目地址：https://github.com/TophantTechnology/ARL

1、介绍：

旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

2、配置：（docker搭建）Docker 环境安装ARL

1. docker 依赖安装

Ubuntu 下可以直接执行 apt-get install docker.io docker-compose -y 安装相关依赖。

2.ARL安装和启动

1
2
3
4
5
6
7
8
cd /opt/
mkdir docker_arl
wget -O docker_arl/docker.zip https://hub.fastgit.org/TophantTechnology/ARL/releases/download/v2.6/docker.zip
cd docker_arl
unzip -o docker.zip
docker-compose pull
docker volume create arl_db
docker-compose up -d

2.Nemo_Go

项目地址：https://github.com/hanc00l/nemo_go

1、介绍：

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。

2、配置：（docker搭建）

https://github.com/hanc00l/nemo_go/blob/main/docs/docker.md

mkdir nemo;

tar xvf nemo_linux_amd64.tar -C nemo;
cd nemo

docker-compose up -d