色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

一款面向紅隊的高度可控可拓展的自動化引擎工具

jf_hKIAo4na ? 來源:菜鳥學安全 ? 2023-11-06 16:06 ? 次閱讀
工具介紹面向紅隊的, 高度可控可拓展的自動化引擎.gogo是一款幾乎能解決一切內網自動化操作的工具, 并非是一個簡單的縫合怪, 也不是僅僅實現了功能的demo, 而是一個經過兩年打磨, 對幾乎所有場景(webshell, cs, 多級代理等等)下都有大量優化的 紅隊向工具.gogo將內網自動化 從某些工具的一鍵無腦操作提升到有目的的行動策略組, 幾乎可以在所有奇怪復雜場景下通過特定的參數組合解決. 甚至在高防護的內網中, 也能進行一定程度的規避與探測.

特點

  • 自由的端口配置
  • 支持主動/被動指紋識別
  • 關鍵信息提取, 如title, cert 以及自定義提取信息的正則
  • 支持nuclei poc, poc目錄: https://chainreactors.github.io/wiki/gogo/detail/#_6
  • 無害的掃描, 每個添加的poc都經過人工審核
  • 可控的啟發式掃描
  • 超強的性能, 最快的速度, 盡可能小的內存與CPU占用.
  • 最小發包原則, 盡可能少地發包獲取最多的信息
  • 支持DSL, 可以通過簡單的配置自定義自己的gogo
  • 完善的輸出與輸出設計
  • 幾乎不依賴第三方庫, 純原生go編寫, 在windows 2003上也可以使用完整的漏洞/指紋識別功能
工具使用

最簡使用

指定網段進行默認掃描, 并在命令行輸出gogo -i 192.168.1.1/24 -p win,db,top2

端口配?置

一些常用的端口配置:
  • -p - 等于-p 1-65535
  • -p 1-1000 端口范圍
  • -p common tag: common 表示內網常用端口
  • -p top2,top3 可以同時選擇多個tag. 外網常見web端口
  • -p all 表示所有預設的tag的合集.
通過逗號分割多個配置, 可根據場景進行各種各樣的組合配置. 例如:gogo -i 1.1.1.1/24 -p 1-1000,common,http,db查看全部端口配置gogo -P port可查看所有的tag對應的端口.
當前已有端口配置: (根據端口類型分類)
         top1 :  80,443,8080
         top2 :  70,80,81,82,83,84,85,86,87,88,89,90,443,1080,2000,2001,3000,3001,1443,4443,4430,5000,5001,5601,6000,6001,6002,6003,7000,7001,7002,7003,9000,9001,9002,9003,8080,8081,8082,8083,8084,8085,8086,8087,8088,8089,8090,8091,8000,8001,8002,8003,8004,8005,8006,8007,8008,8009,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8820,6443,8443,9443,8787,7080,8070,7070,7443,9080,9081,9082,9083,5555,6666,7777,7788,9999,6868,8888,8878,8889,7890,5678,6789,9090,9091,9092,9093,9094,9095,9096,9097,9098,9099,9100,9988,9876,8765,8099,8763,8848,8161,8060,8899,800,801,888,10000,10001,10002,10003,10004,10005,10006,10007,10008,10009,10010,1081,1082,10080,10443,18080,18000,18088,18090,19090,19091,50070
         top3 :  444,9443,6080,6443,9070,9092,9093,7003,7004,7005,7006,7007,7008,7009,7010,7011,9003,9004,9005,9006,9007,9008,9009,9010,9011,8100,8101,8102,8103,8104,8105,8106,8107,8108,8109,8110,8111,8161,8021,8022,8023,8024,8025,8026,8027,8028,8029,8030,8880,8881,8882,8883,8884,8885,8886,8887,8888,8889,8890,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8090,8091,8092,8093,8094,8095,8096,8097,8098,8099,8180,8181,8983,1311,8363,8800,8761,8873,8866,8900,8282,8999,8989,8066,8200,8040,8060,10800,18081
         docker :  2375,2376,2377,2378,2379,2380
         lotus :  1352
         dubbo :  18086,20880,20881,20882
         oracle :  1158,1521,11521,210
         ...
         ...
         ...

啟發式掃描

當目標范圍的子網掩碼小于24時, 建議啟用 smart模式掃描(原理見doc), 例如子網掩碼為16時(輸出結果較多, 建議開啟--af輸出到文件, 命令行只輸出日志)gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af--af 表示自動指定文件生成的文件名.-m ss 表示使用supersmart模式進行掃描. 還有ss,sc模式適用于不同場景--ping 表示在指紋識別/信息獲取前判斷ip是否能被ping通, 減少無效發包. 需要注意的是, 不能被ping通不代表目標一定不存活, 使用時請注意到這一點

workflow

啟發式掃描的命令有些復雜, 但可以使用workflow將復雜的命令寫成配置文件, 快捷調用(內置的workflow細節見doc).gogo -w 172即可實現與gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af 完全相同的配置查看所有workflowgogo -P workflow常用的配置已經被集成到workflow中, 例如使用supersmart mod 掃描10段內網, gogo -w 10即可.還有一些預留配置(即填寫了其他配置, 但沒有填寫目標, 需要-i手動指定目標), 例如:gogo -w ss -i 11.0.0.0/8workflow中的預設參數優先級低于命令行輸入, 因此可以通過命令行覆蓋workflow中的參數. 例如:gogo -w 10 -i 11.0.0.0/8項目地址:https://github.com/chainreactors/gogo

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 自動化
    +關注

    關注

    29

    文章

    5620

    瀏覽量

    79533
  • 引擎
    +關注

    關注

    1

    文章

    361

    瀏覽量

    22615
  • 內網
    +關注

    關注

    0

    文章

    38

    瀏覽量

    9003

原文標題:一款面向紅隊的高度可控可拓展的自動化引擎工具

文章出處:【微信號:菜鳥學安全,微信公眾號:菜鳥學安全】歡迎添加關注!文章轉載請注明出處。

收藏 人收藏

    評論

    相關推薦

    推薦一款:【靈生】單片機代碼自動生成器(自動編程工具)

    推薦一款:【靈生】單片機代碼自動生成器(自動編程工具)以往編寫單片機程序全靠程序員敲代碼,門檻高,學習困難,不容易入門,而且編程繁瑣,本軟件只需要鼠標
    發表于 12-21 16:53

    分享一款不錯的基于DSP的小型直流風扇自動化測試系統

    分享一款不錯的基于DSP的小型直流風扇自動化測試系統
    發表于 05-08 09:25

    TPTTPT動態自動化測試工具怎么樣

    關于TPTTPT是一款基于模型的動態自動化測試工具,它提供了套高效的測試建模方法,覆蓋MiL、SiL、PiL、HiL、ViL等全階段的測試過程。我們可以使用TPT將測試執行到測試報告
    發表于 12-21 06:17

    面向C/S結構的軟件自動化測試工具的設計

    以軟件的回歸自動化測試為研究重點,設計了個專門應用于CLIENT/SERVER型軟件的回歸自動化測試工具。該工具的測試
    發表于 07-10 16:15 ?8次下載

    知識自動化智能引擎KAE

    的重要部分,是未 來最重要的顛覆性技術 (McKinsey《展望2025:決定未來經濟的12大顛覆性技術》2013.05) ,在2025年前經濟影響力大約在5.2~6.7萬億美元知識自動化智能引擎(KAE) 是種全新的基于機器
    的頭像 發表于 11-10 15:24 ?3974次閱讀

    提升樣本程序軟件質量的自動化測試工具

    為提升基于樣本程序的行業軟件質量,在分析樣本程序內容和領域數據的基礎上,提岀自動化測試工具。通過分析樣本程序中規范的骨架注釋,利用規則庫提取出
    發表于 05-12 16:46 ?19次下載

    介紹一款功能強大的自動化Deauth滲透測試工具

    autodeauth是一款功能強大的自動化Deauth滲透測試工具,該工具可以幫助廣大研究人員以自動化的形式針對本地網絡執行Deauth滲透
    的頭像 發表于 09-26 09:26 ?1287次閱讀

    一款帶有人工智能的自動化主機滲透工具

    Shennina是一款功能強大的自動化主機滲透/漏洞利用框架,該項目的主要目的是使用人工智能技術來實現安全掃描、漏洞掃描/分析和漏洞利用開發的完全自動化。Shennina整合了Metasploit
    的頭像 發表于 04-14 16:10 ?755次閱讀

    自動化測試工具有哪些?

    自動化測試工具是指能夠自動執行測試任務、記錄測試結果和產生測試報告的軟件工具,其主要目的是用來提高測試效率、降低測試成本、提高測試結果的準確性和
    發表于 04-18 14:40 ?1.3w次閱讀

    用于攻防中/滲透痕跡隱藏的工具

    注意:此工具是開源的,僅用于協助的操作,作者對任何禁止使用此工具所造成的后果概不負責。僅在您有權測試的機器上使用它。
    的頭像 發表于 05-10 09:27 ?581次閱讀
    用于攻防中<b class='flag-5'>紅</b><b class='flag-5'>隊</b>/滲透痕跡隱藏的<b class='flag-5'>工具</b>

    一款數據庫自動化提權工具

    一款用Go語言編寫的數據庫自動化提權工具,支持Mysql、MSSQL、Postgresql、Oracle、Redis數據庫提權、命令執行、爆破以及ssh連接等等功能。
    的頭像 發表于 07-19 14:57 ?741次閱讀
    <b class='flag-5'>一款</b>數據庫<b class='flag-5'>自動化</b>提權<b class='flag-5'>工具</b>

    一款適合自動化在線測試屏蔽箱

    閘刀式屏蔽箱是一款適合半自動化自動化操作的屏蔽箱,可根據產線需求實現產線流水線測試需求,實現流水線線體從箱子穿過,為中小型設備的測試提供了優良可靠的射頻屏蔽。
    的頭像 發表于 11-17 16:18 ?743次閱讀
    <b class='flag-5'>一款</b>適合<b class='flag-5'>自動化</b>在線測試屏蔽箱

    網絡設備自動化運維工具—ansible入門筆記介紹

    Ansible是一款自動化運維工具,基于Python開發,集合了眾多運維工具 (Puppet、CFengine、Chef、SaltStack)的優點,實現了批量系統配置、批量程序部署、
    的頭像 發表于 01-15 13:46 ?2077次閱讀
    網絡設備<b class='flag-5'>自動化</b>運維<b class='flag-5'>工具</b>—ansible入門筆記介紹

    可控硅在工業自動化中的作用

    可控硅在工業自動化中扮演著至關重要的角色,以下是其在工業自動化中的具體作用: 、電氣隔離與保護 可控硅作為
    的頭像 發表于 12-04 10:39 ?481次閱讀

    通用自動化測試軟件 - TAE

    INTEWORK-TAE(Test Automation Executor) 是一款通用的測試用例自動化執行框架,用于汽車電子自動化測試,支持仿真( MIL/SIL/HIL)、故障注
    的頭像 發表于 01-02 13:42 ?119次閱讀
    通用<b class='flag-5'>自動化</b>測試軟件 - TAE
    主站蜘蛛池模板: 色偷偷成人网免费视频男人的天堂 | 成人在线免费看片 | 亚洲日本欧美产综合在线 | 一二三四韩国免费观看 | 欧美精品久久久久性色AV苍井 | 国产欧美无码亚洲毛片 | 成人毛片18岁女人毛片免费看 | 国产盗摄一区二区 | 超级最爽的乱淫片免费 | 午夜国产精品影院在线观看 | 欧美区 bt| 亚洲一品AV片观看五月色婷婷 | 亚洲国产成人私人影院 | 99久久免费看少妇高潮A片 | 夜夜国产亚洲视频香蕉 | 亚洲精品有码在线观看 | 亚洲精品高清AV在线播放 | 最近中文字幕在线看免费完整版 | 97超碰在线视频人人av | 国产中文字幕一区 | 国产成人久久婷婷精品流白浆 | 午夜国产高清精品一区免费 | 中国少妇内射XXXHD免费 | 亚洲午夜精品A片久久不卡蜜桃 | 亚洲精品福利在线 | 中文字幕无码乱人伦蜜桃 | 91精品国产品国语在线不卡 | 97午夜理论片影院在线播放 | 国模沟沟一区二区三区 | 啪啪啪社区 | 久久精品综合电影 | 果冻传媒在线观看视频 | 翘臀后进美女白嫩屁股视频 | 国产精品久久人妻无码蜜 | 亚洲成人三级 | 鸭子玩富婆流白浆视频 | 菊地凛子av| 亚洲刺激视频 | 日本女人下面毛茸茸 | 一个人的视频在线观看免费观看 | 国产在线观看91精品 |