EHole(棱洞)-红队重点攻击系统指纹探测工具

EHole(棱洞)-红队重点攻击系统指纹探测工具

**Github项目地址:**https://github.com/ShiHuang-ESec/EHole

配合食用效果更佳“https://github.com/r0eXpeR/redteam_vul

一、简介:

     ______    __         ______
    / ____/___/ /___ ____/_  __/__  ____ _____ ___
   / __/ / __  / __ `/ _ \/ / / _ \/ __ `/ __ `__ \
  / /___/ /_/ / /_/ /  __/ / /  __/ /_/ / / / / / /
 /_____/\__,_/\__, /\___/_/  \___/\__,_/_/ /_/ /_/
			 /____/ https://forum.ywhack.com  By:shihuang         

EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic...)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。

二、使用:

EHole version: 0.0.1
Usage: nginx [-f|-l] [parameter]

Options:
  -f string
    	Fofa searches for assets , supports IP and IP segments。(192.168.1.1 | 192.168.1.0/24)
  -h	this help
  -l string
    	Probe based on local file

EHole提供了两种指纹识别方式,可从本地读取识别,也可以从FOFA进行批量调用API识别(需要FOFA密钥)。

1.本地识别:

EHole -l url.txt

PS:URL.txt内每行一个地址,需带上协议。

2.FOFA识别:

注意:从FOFA识别需要配置FOFA 密钥以及邮箱,在config.ini内配置好密钥以及邮箱即可使用。

[email protected]
Fofa_token=xxx
EHole -f 192.168.1.1/24  //支持单IP或IP段

三、效果:

1.本地识别:

2.fofa识别:

5 个赞

测试失败,用了一下你测试的网段

你看下是不是你的config.ini 配置问题 key是不是没配置正确。

这个不错哎

师傅 能留个联系方式吗 想要个网站邀请码

企业用户才可以....

网站有。

高级会员就可以了,不需要企业用户,本地文件也支持。