자동 침해

파이썬

Version 4.0 released

다운로드

이름에서 알 수 있듯이 AutoSploit은 원격 호스트 이용을 자동화하려고 시도합니다. Shodan, Censys 또는 Zoomeye를 통해 대상을 자동으로 수집할 수 있습니다. 그러나 사용자 정의 대상 및 호스트 목록을 추가하는 옵션도 포함되었습니다. 원격 코드 실행을 용이하게 하고 역방향 TCP 셸 및/또는 미터프리터 세션을 얻으려고 시도하기 위해 사용 가능한 Metasploit 모듈이 선택되었습니다. MSF 지원 백 연결을 위한 작업 공간, 로컬 호스트 및 로컬 포트는 익스플로잇 구성 요소가 시작되기 전에 나타나는 대화 상자를 작성하여 구성됩니다.

운영 보안 고려 사항:

로컬 시스템에서 다시 연결을 수신하는 것은 OPSEC 관점에서 볼 때 최선의 아이디어가 아닐 수도 있습니다. 대신 필요한 모든 종속성이 있고 사용 가능한 VPS에서 이 도구를 실행하는 것을 고려하십시오.

AutoSploit의 새 버전에는 연결하기 전에 프록시를 설정할 수 있는 기능과 사용자 지정 사용자 에이전트가 있습니다.

유용한 링크

용법
설치 중
종속성
사용설명서
- 광범위한 사용량 분석
- 스크린샷
- 버그/아이디어 보고
- 개발 지침
외침
개발
디스코드 서버
읽어보기 번역

설치

AutoSploit 설치는 매우 간단합니다. 여기에서 최신 안정 릴리스를 찾을 수 있습니다. 또한 마스터 브랜치를 zip 또는 tarball로 다운로드하거나 아래 방법 중 하나를 따를 수도 있습니다.

도커 작성

Docker Compose를 사용하는 것은 번거로움 없이 AutoSploit을 시작하고 실행하는 가장 쉬운 방법입니다.

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
docker-compose run --rm autosploit

도커

Docker를 사용하면 됩니다.

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
# If you wish to edit default postgres service details, edit database.yml. Should work out of the box
# nano database.yml
docker network create -d bridge haknet
docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit

개발팀 기여자 Khast3x는 최근 Docker 작업을 개선하고 Docker 하위 디렉터리의 README.md에 더 많은 세부 정보를 추가했습니다. Docker를 사용한 AutoSploit 배포에 대한 자세한 내용을 보려면 여기를 클릭하십시오.

복제

모든 Linux 시스템에서는 다음이 작동합니다.

git clone https://github.com/NullArray/AutoSploit
cd AutoSploit
chmod +x install.sh
./install.sh

AutoSploit은 macOS와 호환되지만 성공적으로 실행하려면 가상 환경 내에 있어야 합니다. 이를 달성하려면 터미널을 통해 또는 쉘 스크립트 형식으로 아래 작업을 사용/수행하십시오.

sudo -s << ' _EOF '
pip2 install virtualenv --user
git clone https://github.com/NullArray/AutoSploit.git
virtualenv 
source /bin/activate
cd 
pip2 install -r requirements.txt
chmod +x install.sh
./install.sh
python autosploit.py
_EOF

용법

python autosploit.py 로 프로그램을 시작하면 AutoSploit 터미널 세션이 열립니다. 옵션은 다음과 같습니다.

 1. Usage And Legal
2. Gather Hosts
3. Custom Hosts
4. Add Single Host
5. View Gathered Hosts
6. Exploit Gathered Hosts
99. Quit

옵션 2 선택하면 플랫폼별 검색어를 묻는 메시지가 표시됩니다. 예시에서는 IIS 또는 Apache 입력하고 검색 엔진을 선택합니다. 이렇게 하면 수집된 호스트가 Exploit 구성 요소에 사용되도록 저장됩니다.

버전 2.0부터 AutoSploit은 다양한 명령줄 인수/플래그를 사용하여 시작할 수도 있습니다. python autosploit.py -h 입력하여 사용 가능한 모든 옵션을 표시합니다. 참고용으로 아래 옵션도 게시했습니다.

 usage: python autosploit.py -[c|z|s|a] -[q] QUERY
                            [-C] WORKSPACE LHOST LPORT [-e] [--whitewash] PATH
                            [--ruby-exec] [--msf-path] PATH [-E] EXPLOIT-FILE-PATH
                            [--rand-agent] [--proxy] PROTO://IP:PORT [-P] AGENT

optional arguments:
  -h, --help            show this help message and exit

search engines:
  possible search engines to use

  -c, --censys          use censys.io as the search engine to gather hosts
  -z, --zoomeye         use zoomeye.org as the search engine to gather hosts
  -s, --shodan          use shodan.io as the search engine to gather hosts
  -a, --all             search all available search engines to gather hosts

requests:
  arguments to edit your requests

  --proxy PROTO://IP:PORT
                        run behind a proxy while performing the searches
  --random-agent        use a random HTTP User-Agent header
  -P USER-AGENT, --personal-agent USER-AGENT
                        pass a personal User-Agent to use for HTTP requests
  -q QUERY, --query QUERY
                        pass your search query

exploits:
  arguments to edit your exploits

  -E PATH, --exploit-file PATH
                        provide a text file to convert into JSON and save for
                        later use
  -C WORKSPACE LHOST LPORT, --config WORKSPACE LHOST LPORT
                        set the configuration for MSF (IE -C default 127.0.0.1
                        8080)
  -e, --exploit         start exploiting the already gathered hosts

misc arguments:
  arguments that don't fit anywhere else

  --ruby-exec           if you need to run the Ruby executable with MSF use
                        this
  --msf-path MSF-PATH   pass the path to your framework if it is not in your
                        ENV PATH
  --whitelist PATH      only exploit hosts listed in the whitelist file