欢迎各位大佬提BUG,当前版本 AssetScan_V1.2

BUG

目前masscan存在bug，正在解决中~

简介

仅个人之见，感觉这两年的红队比较火，不管是在招聘，项目，都在考察攻击人员的内网能力。平时我们在内网中可能会依托一些已知工具进行测试，如nmap去进行一些资产的探测，脆弱面的探测，但是效率非常的慢。如果扫一个网段时间就不敢恭维了。而且，输出的信息只有部分是我们需要的，所以，本工具因此而生。快速的探测内网存活资产，快速分析每个资产的脆弱面，并尝试进行漏洞检测，将存在漏洞的资产，内容进行可视化输出，采用masscan，nmap，socket多种方式对风险端口，常规端口，全端口进行探测。针对内网渗透测试的针对性漏洞，如未授权访问，软件后门，命令执行等关键漏洞进行检测，并对可字典爆破的口令服务进行提醒。

说明

脚本使用Python3编写

功能介绍

工具支持IP存活检测
工具不支持ARP存活检测
工具支持IP端口检测，分为三种模式：Masscan，Nmap以及Sock探测的方式，可针对IP的数量，以及性能的预算进行选择使用
IP端口检测支持全端口检测，Top1000检测，风险端口检测
工具针对检测出来的风险端口可进行漏洞检测
工具支持单个IP，多IP，IP段混合输入，同时支持CVS，XLS，TXT文件IP批量导入
工具提供可视化报告输出，包括具体测试数据，图表等

框架

使用方法

安装依赖

python3 -m pip install -r requirements.txt
需要在运行系统安装masscan软件
需要在运行系统安装nmap软件

用法

python3 AssetScan.py -h 获取使用方法

本脚本目前集成了以下漏洞检测poc

21端口-弱口令提醒检测，后门检测，匿名登录检测
22端口-弱口令提醒检测
23端口-弱口令提醒检测
80端口-http.sys漏洞检测，PHPStudy后门检测，IIS短文件名漏洞
110端口-弱口令提醒检测
143端口-MAP弱口令检测
389端口-匿名访问漏洞
443端口-心脏滴血检测，PHPStudy后门检测
445端口-永恒之蓝，08067检测
873端口-Rsync未授权检测
995端口-MAP弱口令检测
1433端口-弱口令提醒检测
2049端口-NFS未授权访问漏洞提醒
2181端口-zookeeper未授权访问漏洞检测
3306端口-弱口令提醒检测，cve2012-2122认证绕过检测
3389端口-MS12-020漏洞，CVE-2019-0708提醒
4848端口-GlassFish未授权访问漏洞检测
5432端口-PostgreSQL弱口令检测提醒
5900端口-VNC弱口令检测提醒
5984端口-CouchDB命令执行漏洞提醒
6379端口-未授权检测漏洞,弱口令提醒检测
7001端口-weblogic反序列化漏洞
8080端口-IIS短文件名漏洞
9200端口-ES目录遍历漏洞，CVE-2014-3120，CVE-2015-1427远程命令执行，未授权访问漏洞
11211端口-未授权访问漏洞
27017端口-弱口令提醒检测，未授权访问漏洞
50030端口-Hadoop未授权访问漏洞检测提醒

扩展性

可自行进行扩充，在主文件AssetScan.py第99行追加检测函数进行导入执行函数。
在vuln目录最佳检测poc，需return出一个列表，在__init__做引用

说明

脚本内weblogic poc使用了其他大佬现成的检测脚本
weblogic利用，大佬们写的非常好，向大佬学习
引用地址：https://github.com/rabbitmask/WeblogicScan

问题

因为环境问题，部分漏洞没有验证没时间弄，漏洞也只有少量，后期追加更新
测试环境有限，平台之间的兼容性可能存在问题

周期

初版：2019年11月28日 V1.0初版编写完成
修改1：2019年12月02日感谢Shadow·J反馈kali下文件导入异常
修改2：2019年12月03日 V1.1发布，新增ARP存活检测（回滚，测bug）
修改3：2019年12月04日 V1.2发布，修复漏洞脚本异常，修复weblogic脚本
修改4：2019年12月05日 V1.2修改，感谢sevck提供设计思路以及代码不规范问题
修改5：2019年12月05日 V1.2修改，修复IP数据处理异常

V1.0 原版发布
V1.1 新增ARP存活检测
V1.3 修复脚本运行异常