ATSCAN

الماسح الضوئي atscan

الماسح الضوئي المتقدم / الضوئي للاستغلال

تقنية Alisam ليست مسؤولة عن أي سوء استخدام أو أضرار ناتجة عن هذا البرنامج النصي أو مهاجمة الأهداف دون موافقة متبادلة مسبقة! تقع على عاتقك مسؤولية طاعة القوانين!

اسم الترميز:	4N0N4T
مؤلف:	علي مهديوي
مجموعة:	Alisam@Technology

★ الوصف:

● المحركات: [Google APIs Cache] Bing اسأل Yandex Sogou Exalead Shodan ● البحث الشامل dork ● عمليات مسح فورية متعددة. ● استغلال الكتلة ● استخدام الوكيل. ● عميل مستخدم عشوائي. ● محرك عشوائي. ● تنفيذ أوامر خارجي جماعي. ● الاستغلال والقضايا البحث. ● XSS / SQLI / LFI / AFD الماسح الضوئي. ● تصفية مواقع WordPress & Joomla. ● موضوع WordPress والكشف عن البرنامج المساعد. ● البحث عن صفحة المسؤول. ● فك الشفرة / تشفير base64 / md5

● مسح المنافذ. ● جمع IPS ● جمع رسائل البريد الإلكتروني. ● اكتشاف تلقائي الأخطاء. ● النماذج الكشف التلقائي. ● Auto اكتشاف CMS. ● نشر البيانات. ● مكرر تسلسل السيارات. ● التحقق من الصحة. ● نشر واحصل على الطريقة ● توطين IP ● المشكلات واستغلال البحث ● واجهة تفاعلية وطبيعية. ● والمزيد ...

★ المكتبات للتثبيت:

بيرل مطلوب. يعمل في جميع المنصات. disponible في Blackarch و Dracos Linux.

★ تحميل:

● git clone https://github.com/alisamtechnology/atscan ● الرابط المباشر: https://github.com/alisamtechnology/atscan

★ أذونات:

CD ATSCAN chmod +x ./atscan.pl

★ التثبيت:

chmod +x ./install.sh ./install.sh

★ التنفيذ:

التنفيذ المحمول: perl ./atscan.pl تنفيذ الأداة المثبتة: atscan القائمة: التطبيقات> تحليل تطبيق الويب> atscan

★ أداة إصلاح:

ATSCAN -REPAIR

★ أداة إلغاء التثبيت:

ATSCAN -uninstall

★ الأوامر:

-help / -h يساعد. --الوكيل قم بتعيين وكيل Tor للمسح [EX: -proxy "Socks4: // localhost: 9050"] Set Proxy [ex: -proxy "http://12.45.44.2:8080"] تعيين قائمة الوكيل [EX: -ملف proxy] -الأبهر الوكيل العشوائي [على سبيل المثال: -ملف برانددوم] أو -جوارب "الجوارب: // localhost: 9050"] -موتور / -m Bing Google اسأل Yandex Sogou Exalead Googleapis Googlecache أو جميعًا -apikey apikey --CX معرف Googleapis -Mrandom عشوائي من المحركات المعطاة -العلامة التجارية عشوائي جميع وكلاء disponibles -فحض تردد الوقت العشوائي (بالثواني) --وقت تعيين وقت المتصفح - -Dork / -d Dork للبحث [على سبيل المثال: House [Other] Cars [Other] Hotel] -الهدف / -T هدف -المستوى / -L مستوى المسح (عدد صفحات النتائج للمسح) --منطقة محرك البحث بلد. -بارام / -P تعيين معلمة الاختبار على سبيل المثال: ID ، CAT ، Product_id - -save / -s الإخراج. --مصدر ملف الإخراج HTML -بوجترا يستغل Serach والقضايا --محتوى طباعة محتوى طلب --بيانات بعد والحصول على النماذج. انظر الأمثلة -Vshell التحقق من صحة عن طريق عنوان URL على سبيل المثال: -host/shell.php أو ملف --بريد استخدم طريقة البريد --يحصل استخدم طريقة الحصول على -رئيس تعيين الرؤوس -Fullheaders طباعة رؤوس الطلب الكامل --يستضيف اسم المجال [على سبيل المثال: site.com] -نوبانر إخفاء لافتة الأداة --زمارة تنتج صوت صوت إذا تم العثور على فحص إيجابي. -فهي تنتج صوت الصفير عند الانتهاء من عملية المسح. -Noverbose لا مسح مطوّل. -بينغ مضيف بينغ. --حد الحد الأقصى لنتائج المسح الإيجابي. -valid / -v التحقق من صحة سلسلة واحدة على الأقل مطابقة -Validall التحقق من صحة جميع الأوتار المعطاة --حالة التحقق من صحة حالة رأس HTTP -خادم التحقق من صحة الخادم -فصح احصل على أهداف بمطابقة سلسلة دقيقة -Sregex احصل على أهداف مع مطابقة regex دقيقة -exclude احصل على أهداف لا توجد فيها سلاسل في HTML -excludeall احصل على أهداف لا توجد فيها جميع الأوتار في HTML --فريد احصل على أهداف مع مطابقة الدرك الدقيقة --يستبدل استبدال سلسلة دقيقة -الاستبداد من استبدال من سلسلة إلى نهاية الهدف -Exp / -e ستتم إضافة استغلال/حمولة إلى الهدف الكامل -exphost ستتم إضافة استغلال إلى المضيف -Expip ستتم إضافة استغلال إلى IP المضيف -xss فحص XSS -SQL SQLI المسح -لفي إدراج الملف المحلي -joomrfi مسح لتوضيح ملف Joomla المحلي. --صدَفَة رابط شل [على سبيل المثال: http://www.site.com/shell.txt] -WPAFD مسح مواقع WordPress لتنزيل الملف التعسفي --مسؤل احصل على صفحة مسؤول الموقع -فرز الحصول على النطاقات الفرعية الموقع --ميناء ميناء -TCP منفذ TCP -ODP منفذ UDP -GetLinks احصل على روابط HTML المستهدفة -wp موقع وورد -جوم موقع جملة --أَزِيز احصل على ملفات zip -MD5 تحويل إلى MD5 -encode64 تشفير سلسلة BASE64 -Decode64 فك تشفير BASE64 سلسلة --هدف سيتم استبداله بالهدف في أمر EXTERM --يستضيف سيتم استبداله بمضيف في أمر EXTERM -Hostip سيتم استبداله بـ IP المضيف في أمر EXTERM --ميناء سيتم استبداله بمنفذ مفتوح في أمر EXTERM -الاطلاع جمع IPS -Geoloc IP Geolocalisation -Regex الزحف للحصول على سلاسل مطابقة Regex -Noquery قم بإزالة قيمة السلسلة من url Query [على سبيل المثال: site.com/index.php؟id=String] - -Command / -c أمر خارجي للتنفيذ --يظهر فجأة قم بتنفيذ أمر EXTERN في نافذة طرفية جديدة -Zoneh التحميل إلى Zone-H -سافيكوكي ملف الإخراج ملفات تعريف الارتباط -setcookies ملف ملفات تعريف الارتباط --بريد إلكتروني جمع رسائل البريد الإلكتروني رن (xy) على سبيل المثال:-exphost "/index.php؟id=rang(1-9)"-SQL أو -T "site.com/index.php؟id=rang(1-9)"-SQL site.com/index.php؟id=1 -> 9. كرر (txt-y) على سبيل المثال:-exphost "/index.php؟id=repeat(../-9)wp-config.php"-Status 200 أو -T "site.com/index.php؟id=../wp-config.php" في الموقع/index.php؟id=../wp-config.php ثم الموقع. [آخر] لفصل القيم على سبيل المثال: dork1 [other] dork2 [other] dork3 -Googleapi واجهات برمجة تطبيقات Google -Shodan البحث شودان --عدد ابحث في شودان بدون نتائج --عدد البحث شودان -DNSREVERSEST بحث شودان عكس DNS -dnsresolve شودان حل البحث DNS -توكنز مرشحات السلسلة والمعلمات -QuisterSearch ابحث في دليل استفسارات بحث شودان المحفوظة --استفسار قائمة باستعلامات البحث shodan المحفوظة -QueryTags سرد علامات Shodan الأكثر شعبية -ميب قائمة جميع الخدمات التي يزحف شودان --خدمات قائمة جميع الخدمات التي يزحف شودان -apinfo معلومات خطة واجهة برمجة تطبيقات Shodan الخاصة بي -Ports قائمة أرقام المنافذ التي يبحث عنها الزواحف -بروتوكولات قم بإدراج جميع البروتوكولات التي يمكن استخدامها عند إجراء عمليات مسح الإنترنت عند الطلب عبر Shodan. -هونسيور يحسب درجة Honeypot تتراوح من 0 (وليس مصيبة) إلى 1.0 (هو مصيبة) في شودان -الأacts جوانب البحث شودان --تحديث أداة التحديث --بصلح تحديث أداة الإصلاح أو القوة. -الأدوات / -؟ معلومات الأداة. --Config تكوين المستخدم. -التفاعلية / -i واجهة الوضع التفاعلي. -غير التثبيت أداة إلغاء التثبيت.

★ أمثلة:

● الوكيل: Tor: -proxy [Proxy] [Ex: -Proxy Socks: // localhost: 9050]. الوكيل: -proxy [Proxy] Ex: -proxy http://12.32.1.5:8080 أو -ملف proxy ex: -proxy my_proxies.txt ● عشوائي: وكيل عشوائي: -prandom [ملف وكيل] متصفح عشوائي: -Brandom محرك عشوائي: -Mrandom [محركات] ● تعيين الرؤوس: atscan -dork [dork / dorks.txt] -المستوى [المستوى] -header "التفويض => 'ywrtaw46ywrtaw4' ، keep_alive => '1'" ATSCAN -T Target -data "name => username ، email => xxxxxx ، pass => xxxxx" -post -header "uputization => 'ywrtaw46ywrtaw4' ، keep_alive => '1' '" ● محرك البحث: البحث: atscan -dork [dork] -المستوى [المستوى] البحث: atscan -d [dork] -l [المستوى] -getLinks تعيين المحرك: atscan -dork [dork] -المستوى [المستوى] -m bing أو Google ، اسأل ، yandex أو جميع تعيين محركات انتقائية: atscan -d [dork] -l [المستوى] -M Google ، Bing ، .. ابحث مع العديد من dorks: atscan -dork dork1 [أخرى] dork2 [أخرى] dork3] -المستوى [المستوى] احصل على مواقع WordPress الخادم: ATSCAN -T [Target] -WP البحث + الإخراج: atscan -dork [dorks.txt] -المستوى [المستوى] -save بحث + الحصول على رسائل البريد الإلكتروني: ATSCAN -D [dorks.txt] -l [المستوى] -EMAIL بحث + الحصول على رسائل البريد الإلكتروني للموقع: ATSCAN -Dork Site: Site.com -المستوى [المستوى] -EMAIL البحث + الحصول على IPS: atscan -dork [dork] -المستوى [المستوى] - ● تعبيرات منتظمة: regex استخدام: atscan [-dork [dork> / -t [target]]-المستوى [المستوى]-regex [regex] IP: ((؟ :(؟: 25 [0-5] | 2 [0-4] [0-9] | [01]؟ [0-9] [0-9]؟) .) {3} (؟: 25 [0-5] | 2 [0-4] [0-9] | [01]؟ [0-9] [0-9]؟)؟)؟) رسائل البريد الإلكتروني: '((([A-ZA-Z0-9]+_+) | ([A-ZA-Z0-9]+-+) | ([A-ZA-Z0-9]+.+) | ([A-ZA-Z0- 9]+ ++)))*[A-ZA-Z0-9]+@(( w+-+) | ( w+.))* w {1،63} . [a-za-z] {2،6}) ' ● مكرر: atscan -t site.com؟index.php؟id=rang(1-10) -SQL atscan -t [target] -exphost "/index.php؟id=rang(1-10)" -SQL atscan -t [target]-exphost "/index.php؟id=repeat(../-9)wp-config.php" ● المنافذ ATSCAN -T [IP]-PORT [PORT] [--DP /--TCP] ATSCAN -T (IP Start)-(IP END)-PORT [PORT] [--DP /--TCP] ATSCAN -T [IP]-PORT (PORT)-(END PORT) [-UDP /--TCP]-Command "أمرك الخارجي" ● الترميز / فك الشفرة: توليد MD5: -MD5 [سلسلة] encode base64: -encode64 [سلسلة] Decode Base64: -Decode64 [String] ● البيانات: البيانات: atscan -t [target]-data "field1 => value1 ، field2 => value2 ، field3 => value3" [-post /-get /]] Exploit:-Exp / Exphost-data "field1 => value1 ، field2 => value2 ، field3 => value3"-Vshell [shell path] -v [string] / --status [-post /--get /-upload] Wordlist:-data "field1 => value1 ، field2 => Wordlist:"-Vshell [shell path] -v [string] / --status [code] [--post /-get] ● الأوامر الخارجية: ATSCAN -Dork [Dork / Dorks.txt] -المستوى [المستوى] -Command "Curl -V -Target" atscan -dork [dork / dorks.txt] -المستوى [المستوى] -command "ملف" ATSCAN -Dork [Dork / Dorks.txt] -المستوى [المستوى] -Command "Curl -V -Host" atscan -dork [dork / dorks.txt] -المستوى [المستوى] -command "NMAP -SV -P 21،22،80 -hostip" atscan -d "فهرس /lib/scripts/dl-skin.php" -l 2 -m bing--Command "php wp-dl-skin.php-exploit.php-target" ATSCAN -SHODAN -SEERCH [String] -APIKEY [API KEY] -Command [extern_command] ● فحوصات متعددة: atscan -dork [dork> -على مستوى [10] -SQL -LFI -WP .. ATSCAN--Dork [dork>-على مستوى [10]-الاسترداد [String => new_string]-Exp / Exphost [حمولة] [-SQL /--LFI /--WP / ...]] ATSCAN -T [IP]-المستوى [10] [-SQL /--LFI /--WP / ...] atscan -t [Target] [-SQL /--LFI /--WP / ...] ● توطين IP: atscan -t [IP/Target] -Geoloc ● التحقق من صحة البحث: atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -exclude [string / file] atscan -d [dork / dorks.txt] -l [level] -efinurl [string] atscan -d [dork / dorks.txt] -l [level] -sregex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [level] -Regex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [المستوى] -unique atscan -t [target / targets.txt] [-status [code] /-valid [string] ATSCAN -T [Target / Targets.txt] -Vshell [مسار الملف] atscan -d [dork / dorks.txt] -l [level] -Exp / exphost [payload] -status [code] / -valid [string] ATSCAN -D [dorks.txt] -l [level] -REPLACE [string => new_string] -Status [code] / -valid [string] ATSCAN -D [dork / dorks.txt] -l [level] [ -admin / - -SQL ..] -Status [code] / -valid [String] ATSCAN -D [dorks.txt] -l [level] -REPLACE [string => new_string] -Status [code] / -valid [string] ATSCAN -D [dorks.txt] -l [level] -REPLACEFROM [string => new_string] -Status [code] / -valid [String] atscan -d [dorks.txt] -l [المستوى] -الاسترداد [string => new_string] -Exp / exphost [payload] -status [code] / -valid [string] ATSCAN -D [dork / dorks.txt] -l [level] [ -SQL / -SHOST ..] -Status [code] / -valid [string] atscan -t [target / targets.txt] -valid [string] -exclude [string] ● Zone-H: ATSCAN -T [Target / Targets.txt] -V [String] -Zoneh "Sotfier => -Host / Index.php" ● استغلال البحث: ATSCAN -Bugtraq -d [String] -l 1 EX: ATSCAN -BUGTRAQ -D WordPress -L 1 atscan -bugtraq -d file.txt -l 1 ATSCAN -Bugtraq -D [String] -L 1 -LICT 10 ● البحث عن Googleapis atscan -dork [سلسلة أو ملف] -l 1 -apikey [مفتاح API] - -CX [معرف] atscan -dork [سلسلة أو ملف] -l 1 -apikey [مفتاح API] - -Cx [id] -v [String] atscan -dork [سلسلة أو ملف] -l 1 -apiKey [api key] -cx [id] -Exp [exploit] atscan -dork [سلسلة أو ملف] -l 1 -apikey [مفتاح API] -cx [id] [أي aption] ● البحث شودان ATSCAN -SHODAN -TARGGET [IP أو مضيف أو ملف] -APIKEY [مفتاح API] ATSCAN -Shodan -Dork [String أو File] -APIKEY [API KEY] ATSCAN -SHODAN -DNSResolve [IP أو مضيف أو ملف] -APIKEY [مفتاح API] ATSCAN -Shodan -dnsrevese [IP أو مضيف أو ملف] -apikey [مفتاح API] Atscan -Shodan -Count [Query أو File] -Apikey [API Key] Atscan -Shodan -Query -Apikey [API Key] ATSCAN -Shodan -QuareSearch [QUERY أو ملف] -APIKEY [مفتاح API] atscan -shodan -querytags -apikey [API Key] atscan -shodan -myip -apikey [API Key] atscan -shodan -apinfo -apikey [API Key] ATSCAN -SHODAN -الخدمات -APIKEY [مفتاح API] Atscan -Shodan -Ports -Apikey [API Key] Atscan -Shodan -Tokens [سلسلة أو ملف] -apikey [مفتاح API] ● أداة التحديث: atscan -تحديث ● أداة إلغاء تثبيت: ATSCAN -uninstall ● بفضل: مطوري Blackarch Linux & Dragos OS لدمج مشروعي في أنظمتهم.