快速、准确、全面、利用、检测内网当中存在的漏洞
- 在内网渗透的过程当中,收集网段的连通性往往意味着攻击面的大小。常用的收集网段的命令并不能收集全面，只有爆破才是最全面的解决办法。
- 在内网渗透的过程当中,凭据的复用往往使我们的内网横向事半功倍。使用配置文件的方式配置密码字典效果显著。
- 使用xray的poc对内网的web服务进行漏洞扫描。
- 内置默认字典爆破FTP、Memcached、MongoDB、MySQL、Oracle、Postgres、Redis、SMB、MSSQL、SSH、17010的检测。
- 使用java语言对漏洞进行复现，验证，后利用。
- 程序当中默认内置弱口令字典,config.json中配置的user和pass的字典针对于信息收集到的复杂密码,放置与扫描端同目录下即可。
- 如果内网连通网段过于多,不建议使用全网段自探测加扫描,耗费时间过长,如家庭网和政务网。
- java端的代理配置账号密码存在问题,兼容性会在后续版本完善,目前版本的隧道不能使用认证。
常见的参数
App 不加参数对192，10，172网段进行探测扫描App -i 192.168.1.1/24 指定c段进行扫描App -c 192 对192连同网段进行扫描,10和172同理App -a true 对存活网段进行探测将扫描的结果output文件导入java端内
感谢@shadow1ng 师傅对扫描端的疑问解惑。 https://github.com/shadow1ng/fscan
感谢@j1anFen 师傅的项目对服务端的参考。 https://github.com/SafeGroceryStore/MDUT
也可以关注公众号
