运维 · 2023年9月26日 0

红队渗透辅助小工具（附下载）

🚩更新日志

beta v0.3

1、增加Quake平台；
2、增加Nmap扫描；

‍🎉开始使用‍

首次使用，需要在程序配置界面配置好各平台认证信息，点击确定后会在程序目录生成xTools.exe.config，此文件将保存程序所有配置信息。

‍🔍数据提取‍

目前用到的是 FOFA & Hunter，详细语法请参考官方页面
example：domain=github.com&&port=80
Hunter查询会将消耗积分的信息输出在状态栏：

访问Web

双击即可在浏览器直接打开（默认以http协议），或者右键访问web

二次探测

右键可以对单个IP进行查询，或者该IP所在C段信息查询：

‍✨Nmap扫描‍

如果需要调用Nmap，需要首先从Nmap主页下载非安装版Latest stable command-line zipfile到程序extra目录下对应文件夹。
可在程序配置界面——Nmap配置处，填入自定义Nmap命令，代码处理逻辑如下：
nmap.exe {args} {ip} -vv
如果默认不设置，则使用初始扫描参数nmap.exe -sS -n -T3 {ip} -vv，建议配置自定义参数。
调用Nmap扫描端口效果：

‍✨Nuclei探测‍

如果需要调用Nuclei，需要首先从Nuclei官方仓库下载nuclei.exe到程序extra目录下对应文件夹。
得益于Nuclei的高度可定制化，我们可以将自定义的POC放置到到程序templates目录下，程序会自动识别分类名并添加至右键菜单，并读取各分类目录下的所有POC信息，可以很方便的右键调起扫描（请忽略POC命名信息，此处仅做演示截图）

选择并点击需要探测的POC名称即可调起nuclei程序进行扫描，点击分类菜单会对该目录下所有POC进行探测：

结果导出

右键导出结果为csv格式，导出结果保存在程序主目录。

获取方式

https://github.com/xfiftyone/xTools
如有侵权，请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器（挖漏洞的有力工具）
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马（附下载）
推荐一款自动向hackerone发送漏洞报告的扫描器

关注我，学习网络安全不迷路

You may also like...

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注