/nacs

事件驱动的渗透测试扫描器 Event-driven pentest scanner

Primary LanguageGo

nacs 事件驱动的扫描器

[中文 Readme] | [English Readme]

Release Release

✨ 功能

  • 探活
  • 服务扫描(常规&非常规端口)
  • poc探测(xray&nuclei格式)
  • 数据库等弱口令爆破
  • 内网常见漏洞利用

⭐️ 亮点

  • 常见组件及常见HTTP请求头的log4j漏洞检测 image
  • 非常规端口的服务扫描和利用(比如2222端口的ssh等等)
  • 识别为公网IP时, 从fofa检索可用的资产作为扫描的补充(正在写)
  • 自动识别简单web页面的输入框,用于弱口令爆破及log4j的检测(正在写)

利用过程

环境配置
    弱口令配置、要写入的公钥、反弹的地址、ceye的API等等
探活
    icmp ping
资产初筛
    确定哪个端口对应哪种服务,尤其是非常规端口
漏洞打点(根据指纹信息发送到相应的模块)
    可以RCE的非web服务 进行探测或者利用(redis、永恒之蓝等)
    web服务 扫poc 如log4j
    非web服务 未授权及爆破
    web服务 自动爆破登录 (未实现)
    重点服务 OA、VPN、Weblogic、蜜罐等

使用方法

快速使用

sudo ./nacs -h IP或IP段 -o result.txt
sudo ./nacs -hf IP或IP段的文件 -o result.txt
sudo ./nacs -u url(支持http、ssh、ftp、smb等) -o result.txt
sudo ./nacs -uf url文件 -o result.txt

示例

  • (1) 添加目标IP: 对10.15.196.135机器进行扫描, 手动添加密码, 并关闭反连平台的测试(即不测试log4j等)

    sudo ./nacs -h 10.15.196.135 -passwordadd "xxx,xxx" -noreverse
    

    image 可见发现了nacos的权限绕过漏洞,以及各服务爆破成功

  • (2) 直接添加目标url: 对10.211.55.7的ssh端口进行爆破,添加用户名密码均为test,爆破成功后执行ifconfig;并对某靶场url尝试log4j漏洞

    sudo ./nacs -u "ssh://10.211.55.7:22,http://123.58.224.8:13099" -usernameadd test -passwordadd test -command ifconfig
    

    image 可见两个log4j的poc都检测成功了,注入点在请求头的X-Api-Version字段;ssh爆破也成功了

常用参数

-o 指定输出的日志文件
-np 不探活, 直接扫端口
-po 只使用这些端口
-pa 添加这些端口
-fscanpocpath fscan的poc路径 格式为"web/pocs/"
-nucleipocpath nuclei的poc路径 格式为"xxx/pocs/**"
-nopoc 不进行poc探测, 包括xray与nuclei
-nuclei 使用nuclei进行探测(不强烈建议加上此参数,因为nuclei的poc太多了)
-nobrute 不进行爆破
-pocdebug poc探测时打印全部信息
-brutedebug 爆破时打印全部信息
-useradd 爆破时添加用户名
-passwordadd 爆破时添加密码
-noreverse 不使用反连平台
-ceyekey 你自己的ceye token
-ceyedomain 你自己的ceye domain

借鉴

借鉴参考了下列优秀作品

TODO 动态更新

  • 从fofa中自动扫描搜集资产补充到扫描结果
  • 支持自定义header来进行host碰撞等
  • 完善代理功能
  • 加进度条
  • 支持xrayV2, 本来想参考pocV, 不过不太稳定, 暂时先用fscan的v1版本
  • 弱口令自动生成, 根据前缀、后缀、已获得信息等来动态补充爆破的字典
  • 常见Spring漏洞的自动利用
  • 简单的web登录服务自动探测接口及参数实现爆破
  • ...

免责声明

本工具仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。 为避免被恶意使用,本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。 在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。

Stargazers over time

访问

Visitor Count

Star

Stargazers over time