长亭百川云 - 文章详情

自动化之爆破目录+自动化挖洞思考

uuwan

70

2024-07-24

大家好,在前面的内容中,我们已经学习了如何编写爆破子域名的自动化脚本domain.sh。本文我们给出爆破网站目录的自动化代码url.sh。

编写自动化脚本的目的很简单,相信大家在渗透测试过程中学到了很多很多工具,但是在实际操作的过程中,往往因为一个个运行太麻烦放弃收集信息,扪心自问,你学到了那么多信息收集工具,每次都用的又有几个呢?

简单的自动化脚本可以让我们傻瓜式一次运行多个工具,更具备实操价值。

url.sh代码功能

输入要爆破的域名,使用dirsearch、Gobuster、waybackurls依次爆破目录,然后使用nmap扫描端口,把所有结果保存在报告中。

代码运行的准备工作

  1. pip install dirsearch 安装dirsearch, nmap为kali自带,gobuster为kali系统自带。根据github上的指南安装waybackurls

  2. gobuster需要爆破url的字典,请准备好将字典,字典路径放入Dir变量中。

  3. 新建目录/recon/code。

  4. 在/recon/code编写url.sh文件

运行示例

./url.sh -u www.baidu.com

url.sh代码内容如下:

`#!/bin/bash``#得到域名下面的url,并使用nmap扫描开放的端口``echo "请输入域名或网站网址,例如 ./url.sh -u www.google.com"``   ``Dir="/recon/dirs/urls_dic.txt"``   ``#扫描子域名``Tool_Scan()``{`   `echo "----运行dirsearch..."`   `dirsearch -u  $urls -o $Directory/dirsearch_results --format=simple``   `   `#gobuster为kali自带,无需安装`   `#-w是爆破的字典`   `echo "----运行Gobuster..."`   `gobuster dir -u https://$urls -w $Dir -q -n -e > $Directory/gobuster_results``   `   `#-no-subs表示不扫描子域`   `echo "----运行waybackurls..."`   `waybackurls $urls -no-subs > $Directory/waybackurls_results``   `   `echo "----运行nmap..."`   `nmap -A $urls -Pn -T4 > $Directory/nmap_results``}``   ``   ``#urls_report存储了扫描报告,这是生成最终扫描报告的函数``Scan_Url()``{`     `#创建一个名为输入域名的目录`     `Today=$(date +%y%m%d)`     `urls=$1`     `Directory="${urls}_${Today}_url"`     `echo "创建目录 $Directory."`     `mkdir $Directory``   `     `#调用爆破目录工具`     `Tool_Scan $1``   `     `#urls_report存储整合的扫描报告`     `cat $Directory/dirsearch_results $Directory/gobuster_results $Directory/waybackurls_results \`     `$Directory/nmap_results> $Directory/urls_report``   `     `echo "url扫描结果存储在$Directory/urls_report"``}``   ``   ``#将-u后面的域名传入Scan_Url函数``while getopts "u:" OPTION; do`        `Scan_Url $OPTARG``done`

关于自动化挖洞的思考

相关推荐
关注或联系我们
添加百川云公众号,移动管理云安全产品
咨询热线:
4000-327-707
百川公众号
百川公众号
百川云客服
百川云客服

Copyright ©2024 北京长亭科技有限公司
icon
京ICP备 2024055124号-2