wyportmap目标端口+系统服务指纹识别组件
猪猪侠 (每次有人骂我是猪我都说自己是猪猪侠) | 2015-02-05 20:19
* thorns_project (分布式异步队列系统)
* wydomain (目标系统信息收集组件)
* wyportmap (端口扫描+系统服务指纹识别)
* wyfingerprint (应用系统指纹识别)
* wymanage (漏洞脚本规则控制+调度分配)
* wybruteforce (暴力破解模块)
* wydataview (扫描结果数据可视化)
本次发布的wyportmap (https://github.com/ring04h/wyportmap)
自动启动扫描任务，并分析扫描结果，存入后台MySQL数据库。
如何利用wyportmap进行分布式全网扫描，请等待thorns_project发布后，会写一个详细的文档介绍。
运行流程
-----------------------------------
* 为wyportmap指定扫描目标
* 调用nmap启动后台扫描任务
* NmapParser处理扫描结果
* 后台插件自动分析扫描结果，存入数据库（ORM架构，自动创建表和表结构）
使用说明
-----------------------------------
### 配置扫描结果存入的数据库
使用的ORM架构，会自动创建数据库表和数据结构 修改wyportmap.py文件第18行 global_dbcoon = 'mysql+mysqldb://root:123456@127.0.0.1:3306/wyportmap' global_dbcoon = 'mysql+mysqldb://用户名:密码@数据库服务器IP:数据库端口/数据库名称'
### 命令行使用
usage: wyportmap.py targets taskid
安装使用
首先你要先安装git & nmap(v6以上版本) & MySQL-python程序
CentOS
sudo yum -y install git python-devel mysql-devel subversion-devel # install nmap # 32位系统 sudo rpm -vhU https://nmap.org/dist/nmap-6.47-1.i386.rpm # 64位系统 sudo rpm -vhU https://nmap.org/dist/nmap-6.47-1.x86_64.rpm # install pip wget https://pypi.python.org/packages/source/p/pip/pip-6.0.8.tar.gz tar zvxf pip-6.0.8.tar.gz cd pip-6.0.8 python setup.py install # install MySQL-python pip install MySQL-python
Kali & Ubuntu & Debian
sudo apt-get install python-dev libmysqld-dev libmysqlclient-dev # install pip wget https://pypi.python.org/packages/source/p/pip/pip-6.0.8.tar.gz tar zvxf pip-6.0.8.tar.gz cd pip-6.0.8 python setup.py install # install MySQL-python pip install MySQL-python
下载wyportmap项目
git clone https://github.com/ring04h/wyportmap.git
命令行使用
usage: wyportmap.py targets taskid 告诉wyportmap.py你的扫描目标，扫描结果会自动存入数据库 sudo python wyportmap.py 42.62.78.70-100
相关内容：
Nscan.py - Fast Network Scanner，高速网络扫描器，全网端口扫描神器
某款网络摄像机直接获取帐号密码，视频监控设备配置信息泄露漏洞
关于 全自动化 sql注入工具检测和利用 cms指纹识别和利用工具
关于FTP弱口令扫描的，为什么经常见有人搞一些FTP弱口令扫描？
openssl 多线程 多域名 EXP，支持自定义端口，保存二进制文件，节省空间
openssl 漏洞利用程序，支持smtp, pop3, imap, ftp, or xmpp的POC
OpenSSL 漏洞利用程序脚本 POC，OpenSSL“heartbleed”重大安全漏洞！
指纹门控的安全，户外物理设备入侵，如何入侵绕过指纹识别安全锁、门控系统
科普：Burpsuite导出log配合Sqlmap批量扫描注入点
InsightScan:Python多线程Ping/端口扫描 + HTTP服务/APP 探测
户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)
基于日志整理出的经常扫描的 IDC、ISP、IP段、AS号及web服务器内容
长安刺客 - 旁注杀手 v1.3 + Crazy Scan v1.0 - 疯狂扫描 v1.0，发布！
嗅探、劫持 3389 端口、远程桌面、rdp 协议的一些经验技巧总结
PHP Mysql 密码暴力破解，本机暴力破解 3306 端口，源码
本站推荐内容列表 - 本站精品文章大全 - 本站精华内容收集
长安刺客 - 旁注杀手 v1.2 版 + CDN 终结者 v1.1 发布
长安刺客 - 旁注杀手 v1.1 版发布，外加强力新功能：CDN 终结者 v1.0
长安刺客 - 旁注杀手 v1.0 Beta4 测试版 - 发布
长安刺客 - 旁注杀手 v1.0 Beta3 测试版 - 发布
长安刺客 - 旁注杀手 v1.0 Beta 测试版 - 发布
渗透测试踩点之 Http 指纹识别技术 - Http指纹识别技术.pdf
留言评论（旧系统）：