自动漏洞利用

Python

Version 4.0 released

下载

顾名思义，AutoSploit 尝试自动利用远程主机。可以通过 Shodan、Censys 或 Zoomeye 自动收集目标。但还包括添加自定义目标和主机列表的选项。已选择可用的 Metasploit 模块来促进远程代码执行并尝试获得反向 TCP Shell 和/或 Meterpreter 会话。通过填写漏洞利用组件启动之前出现的对话框来配置 MSF 促进的反向连接的工作区、本地主机和本地端口

操作安全考虑：

从 OPSEC 的角度来看，在本地计算机上接收返回连接可能不是最好的主意。相反，请考虑从具有所有必需且可用的依赖项的 VPS 运行此工具。

新版本的 AutoSploit 有一项功能，允许您在连接之前设置代理和自定义用户代理。

有用的链接

用法
安装中
依赖关系
用户手册
- 广泛的使用细分
- 截图
- 报告错误/想法
- 开发指引
喊话
发展
不和谐服务器
自述文件翻译

安装

安装 AutoSploit 非常简单，您可以在这里找到最新的稳定版本。您还可以将 master 分支下载为 zip 或 tarball 或按照以下方法之一进行操作；

Docker 组合

使用 Docker Compose 是迄今为止启动和运行 AutoSploit 的最简单方法，没有太多麻烦。

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
docker-compose run --rm autosploit

码头工人

只是使用 Docker。

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
# If you wish to edit default postgres service details, edit database.yml. Should work out of the box
# nano database.yml
docker network create -d bridge haknet
docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit

开发团队贡献者 Khast3x 最近改进了 Docker 操作，并向Docker子目录中的 README.md 添加了更多详细信息。有关使用 Docker 部署 AutoSploit 的更多信息，请务必单击此处

克隆

在任何 Linux 系统上，以下内容都应该有效；

git clone https://github.com/NullArray/AutoSploit
cd AutoSploit
chmod +x install.sh
./install.sh

AutoSploit 与 macOS 兼容，但是，您必须位于虚拟环境中才能成功运行。为了实现这一点，请通过终端或以 shell 脚本的形式使用/执行以下操作。

sudo -s << ' _EOF '
pip2 install virtualenv --user
git clone https://github.com/NullArray/AutoSploit.git
virtualenv 
source /bin/activate
cd 
pip2 install -r requirements.txt
chmod +x install.sh
./install.sh
python autosploit.py
_EOF

用法

使用python autosploit.py启动程序将打开 AutoSploit 终端会话。其选项如下。

 1. Usage And Legal
2. Gather Hosts
3. Custom Hosts
4. Add Single Host
5. View Gathered Hosts
6. Exploit Gathered Hosts
99. Quit

选择选项2将提示您输入特定于平台的搜索查询。在示例中输入IIS或Apache ，然后选择搜索引擎。执行此操作后，收集的主机将被保存以Exploit组件使用。

从版本 2.0 开始，AutoSploit 也可以使用许多命令行参数/标志来启动。键入python autosploit.py -h以显示所有可用的选项。我也发布了下面的选项以供参考。

 usage: python autosploit.py -[c|z|s|a] -[q] QUERY
                            [-C] WORKSPACE LHOST LPORT [-e] [--whitewash] PATH
                            [--ruby-exec] [--msf-path] PATH [-E] EXPLOIT-FILE-PATH
                            [--rand-agent] [--proxy] PROTO://IP:PORT [-P] AGENT

optional arguments:
  -h, --help            show this help message and exit

search engines:
  possible search engines to use

  -c, --censys          use censys.io as the search engine to gather hosts
  -z, --zoomeye         use zoomeye.org as the search engine to gather hosts
  -s, --shodan          use shodan.io as the search engine to gather hosts
  -a, --all             search all available search engines to gather hosts

requests:
  arguments to edit your requests

  --proxy PROTO://IP:PORT
                        run behind a proxy while performing the searches
  --random-agent        use a random HTTP User-Agent header
  -P USER-AGENT, --personal-agent USER-AGENT
                        pass a personal User-Agent to use for HTTP requests
  -q QUERY, --query QUERY
                        pass your search query

exploits:
  arguments to edit your exploits

  -E PATH, --exploit-file PATH
                        provide a text file to convert into JSON and save for
                        later use
  -C WORKSPACE LHOST LPORT, --config WORKSPACE LHOST LPORT
                        set the configuration for MSF (IE -C default 127.0.0.1
                        8080)
  -e, --exploit         start exploiting the already gathered hosts

misc arguments:
  arguments that don't fit anywhere else

  --ruby-exec           if you need to run the Ruby executable with MSF use
                        this
  --msf-path MSF-PATH   pass the path to your framework if it is not in your
                        ENV PATH
  --whitelist PATH      only exploit hosts listed in the whitelist file