自動漏洞利用

Python

Version 4.0 released

下載

顧名思義，AutoSploit 嘗試自動利用遠端主機。可以透過 Shodan、Censys 或 Zoomeye 自動收集目標。但也包括新增自訂目標和主機清單的選項。已選擇可用的 Metasploit 模組來促進遠端程式碼執行並嘗試取得反向 TCP Shell 和/或 Meterpreter 會話。透過填寫漏洞利用元件啟動之前出現的對話框來配置 MSF 促進的反向連接的工作區、本地主機和本地端口

操作安全考量：

從 OPSEC 的角度來看，在本機上接收回傳連線可能不是最好的主意。相反，請考慮從具有所有必需且可用的依賴項的 VPS 執行此工具。

新版本的 AutoSploit 有一項功能，可讓您在連接之前設定代理程式和自訂使用者代理程式。

有用的連結

用法
安裝中
依賴關係
使用者手冊
- 廣泛的使用細分
- 截圖
- 報告錯誤/想法
- 開發指引
喊話
發展
不和諧伺服器
自述文件翻譯

安裝

安裝 AutoSploit 非常簡單，您可以在這裡找到最新的穩定版本。您也可以將 master 分支下載為 zip 或 tarball 或按照以下方法之一進行操作；

Docker 組合

使用 Docker Compose 是迄今為止啟動和運行 AutoSploit 的最簡單方法，沒有太多麻煩。

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
docker-compose run --rm autosploit

碼頭工人

只是使用 Docker。

 git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
# If you wish to edit default postgres service details, edit database.yml. Should work out of the box
# nano database.yml
docker network create -d bridge haknet
docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit

開發團隊貢獻者 Khast3x 最近改進了 Docker 操作，並為Docker子目錄中的 README.md 添加了更多詳細資訊。有關使用 Docker 部署 AutoSploit 的更多信息，請務必單擊此處

複製

在任何 Linux 系統上，以下內容都應該有效；

git clone https://github.com/NullArray/AutoSploit
cd AutoSploit
chmod +x install.sh
./install.sh

AutoSploit 與 macOS 相容，但是，您必須位於虛擬環境中才能成功運作。為了實現這一點，請透過終端機或以 shell 腳本的形式使用/執行以下操作。

sudo -s << ' _EOF '
pip2 install virtualenv --user
git clone https://github.com/NullArray/AutoSploit.git
virtualenv 
source /bin/activate
cd 
pip2 install -r requirements.txt
chmod +x install.sh
./install.sh
python autosploit.py
_EOF

用法

使用python autosploit.py啟動程式將會開啟 AutoSploit 終端機工作階段。其選項如下。

 1. Usage And Legal
2. Gather Hosts
3. Custom Hosts
4. Add Single Host
5. View Gathered Hosts
6. Exploit Gathered Hosts
99. Quit

選擇選項2將提示您輸入特定於平台的搜尋查詢。在範例中輸入IIS或Apache ，然後選擇搜尋引擎。執行此操作後，收集的主機將被儲存以Exploit元件使用。

從版本 2.0 開始，AutoSploit 也可以使用許多命令列參數/標誌來啟動。鍵入python autosploit.py -h以顯示所有可用的選項。我也發布了下面的選項以供參考。

 usage: python autosploit.py -[c|z|s|a] -[q] QUERY
                            [-C] WORKSPACE LHOST LPORT [-e] [--whitewash] PATH
                            [--ruby-exec] [--msf-path] PATH [-E] EXPLOIT-FILE-PATH
                            [--rand-agent] [--proxy] PROTO://IP:PORT [-P] AGENT

optional arguments:
  -h, --help            show this help message and exit

search engines:
  possible search engines to use

  -c, --censys          use censys.io as the search engine to gather hosts
  -z, --zoomeye         use zoomeye.org as the search engine to gather hosts
  -s, --shodan          use shodan.io as the search engine to gather hosts
  -a, --all             search all available search engines to gather hosts

requests:
  arguments to edit your requests

  --proxy PROTO://IP:PORT
                        run behind a proxy while performing the searches
  --random-agent        use a random HTTP User-Agent header
  -P USER-AGENT, --personal-agent USER-AGENT
                        pass a personal User-Agent to use for HTTP requests
  -q QUERY, --query QUERY
                        pass your search query

exploits:
  arguments to edit your exploits

  -E PATH, --exploit-file PATH
                        provide a text file to convert into JSON and save for
                        later use
  -C WORKSPACE LHOST LPORT, --config WORKSPACE LHOST LPORT
                        set the configuration for MSF (IE -C default 127.0.0.1
                        8080)
  -e, --exploit         start exploiting the already gathered hosts

misc arguments:
  arguments that don't fit anywhere else

  --ruby-exec           if you need to run the Ruby executable with MSF use
                        this
  --msf-path MSF-PATH   pass the path to your framework if it is not in your
                        ENV PATH
  --whitelist PATH      only exploit hosts listed in the whitelist file