工具推荐——Aopo（内网自动化打点）

项目地址

https://github.com/ExpLangcn/Aopo

获取exe地址

关注浪飒sec回复aopo，其他版本自行去项目地址获取

当前功能

• ICMP并发探测存活IP

• 对A段只进行网关探测

• 集成Xray POC扫描

• 解析Xray POC V1模版

• 并发探测主机端口服务

• 并发探测主机服务弱口令

• 服务弱口令探测模块 支持 SSH

• 服务弱口令探测模块 支持 Mysql

• 服务弱口令探测模块 支持 Mssql

• 服务弱口令探测模块 支持 Mongodb

• 服务弱口令探测模块 支持 Oracle

• 服务弱口令探测模块 支持 FTP

• 服务弱口令探测模块 支持 SMB

• 服务弱口令探测模块 支持 Redis 未授权

• 自定义Password字典 自动合并到程序内置

项目预览

使用教程

扫描内网全部资产 （默认探测：10 A段｜172 A段｜192 B段）

./Aopo -all

指定网段扫描 （支持格式：192.168.1.1｜192.168.1.1/24｜192.168.1.1/16｜192.168.1.1/8｜192.168.1.1,192.168.1.2）

./Aopo -ip 192.168.1.1/24

从文件读取目标 （从文件读取目标，支持格式如上 注意：一行一个）

./Aopo -ipf target.txt

自定义密码字典 （从文件读取目标，自动去重复合并到程序内置字典中）

./Aopo -addpass password.txt -ip xxx...

浪飒sec粉丝群

没时间解释了，还不扫码进群～～