ATSCAN

ATSCAN 스캐너

고급 질량 검색 / 도크 / 악용 스캐너

Alisam Technology는 오용,이 스크립트로 인한 손상 또는 사전 상호 동의없이 목표를 공격하는 것에 대해 책임을지지 않습니다! 법에 순종하는 것은 당신의 책임입니다!

코드 이름 :	4N0N4T
작가:	알리 메디 오이
그룹:	Alisam@Technology

★ 설명 :

● 엔진 : [Google API Cache] Bing은 Yandex Sogou Exalead Shodan을 요청합니다. ● 대량의 도크 검색 ● 여러 순간 스캔. ● 대량 착취 ● 프록시를 사용하십시오. ● 무작위 사용자 에이전트. ● 임의의 엔진. ● 질량 외부 명령 실행. ● 탐색 및 발행 검색. ● XSS / SQLI / LFI / AFD 스캐너. ● WordPress 및 Joomla 사이트를 필터링합니다. ● WordPress 테마 및 플러그인 감지. ● 관리자 페이지를 찾으십시오. ● Decode / Encode Base64 / Md5	● 포트 스캔. ● IP를 수집하십시오 ● 이메일을 수집하십시오. ● 자동 감지 오류. ● 자동 감지 양식. ● 자동 감지 CMS. ● 데이터 게시. ● 자동 시퀀스 리피터. ● 검증. ● 방법을 게시하고 가져옵니다 ● IP 현지화 ● 문제 및 악용 검색 ● 대화식 및 일반 인터페이스. ● 더 많은 ...

★ 설치할 라이브러리 :

Perl이 필요합니다. 모든 플랫폼에서 작동합니다. BlackArch와 Dracos Linux에서는 전제.

★ 다운로드 :

● git 클론 https://github.com/alisamtechnology/atscan ● 직접 링크 : https://github.com/alisamtechnology/atscan

★ 권한 :

CD ATSCAN chmod +x ./atscan.pl

★ 설치 :

chmod +x ./install.sh ./install.sh

★ 실행 :

휴대용 실행 : perl ./atscan.pl 설치된 공구 실행 : ATSCAN 메뉴 : 응용 프로그램> 웹 응용 프로그램 분석> ATSCAN

★ 수리 도구 :

atscan -repair

★ 제거 도구 :

atscan -UninStall

★ 명령 :

-help / -h 돕다. --대리 스캔에 대한 Tor 프록시 설정 [예 : -proxy "socks4 : // localhost : 9050"] 프록시 설정 [예 : -프록시 "http://12.45.44.2:8080"] 프록시 목록 설정 [예 : -프록시 파일] -Prandom 랜덤 프록시 [예 : -Prandom 파일] 또는 -Prandom "Socks : // localhost : 9050"] -모터 / -M 빙 구글 -apikey 아파키 -CX Googleapis ID -맨덤 주어진 엔진의 무작위 -Brandom 무작위 모든 약국 에이전트 --프르크 임의의 시간 빈도 (초) --시간 브라우저 타임 아웃을 설정하십시오 -도크 / -D Dork to Search [예 : 집 [기타] 자동차 [기타] 호텔] -표적 / -t 목표 -level / -l 스캔 레벨 (스캔 할 결과 페이지 수) --존 검색 엔진 국가. -파람 / -p 테스트 매개 변수 설정 EX : ID, CAT, Product_ID -save / -s 산출. --원천 HTML 출력 파일 -Bugtraq SERACH Exploits 및 문제 --콘텐츠 요청 내용 인쇄 --데이터 게시하고 양식을 얻습니다. 예를 참조하십시오 --vshell URL에 의해 유효성 검사 : -host/shell.php 또는 파일 --우편 포스트 메소드를 사용하십시오 --얻다 Get 메소드를 사용하십시오 -헤더 헤더를 설정하십시오 -풀 헤더 전체 요청 헤더 인쇄 --주인 도메인 이름 [예 : site.com] -노반너 도구 배너를 숨기십시오 --삑 하는 소리 긍정적 인 스캔이 발견되면 경고음을 생성하십시오. --ifend 스캔 프로세스가 완료되면 경고음을 생성하십시오. -Noverbose 정점 스캔이 없습니다. --핑 호스트 핑. --한계 최대 양성 스캔 결과를 제한합니다. -Valid / -v String으로 유효성을 적어도 1 이상 일치합니다 -validall 주어진 모든 문자열을 검증하십시오 --상태 HTTP 헤더 상태로 확인하십시오 --섬기는 사람 서버로 유효성을 유지합니다 -ifinUrl 정확한 문자열 일치로 대상을 얻으십시오 --스페지스 정확한 Regex 매칭으로 대상을 얻으십시오 --들어오지 못하게 하다 HTML에는 문자열이 존재하지 않는 대상을 얻으십시오 --excludeall 모든 문자열이 HTML에 존재하지 않는 대상을 얻으십시오. --고유한 정확한 Dork 매칭으로 대상을 얻으십시오 --바꾸다 정확한 문자열을 교체하십시오 -replacefrom 문자열에서 대상 끝으로 교체하십시오 -exp / -e Exploit/Payload가 전체 대상에 추가됩니다 --exphost Exploit은 호스트에 추가됩니다 -expip Exploit은 호스트 IP에 추가됩니다 -xss XSS 스캔 -SQL SQLI 스캔 --- lfi 로컬 파일 포함 -Joomrfi Joomla 로컬 파일 포함을 스캔하십시오. --껍데기 쉘 링크 [예 : http://www.site.com/shell.txt] -wpafd 임의의 파일 다운로드를 위해 WordPress 사이트를 스캔하십시오 --admin 사이트 관리 페이지를 가져옵니다 -점점 사이트 하위 도메인을 얻으십시오 --포트 포트 -TCP TCP 포트 --udp UDP 포트 -ggetLinks 대상 HTML 링크를 얻으십시오 -wp WordPress 사이트 --무 Joomla 사이트 --지퍼 zip 파일을 얻으십시오 -MD5 MD5로 변환하십시오 --encode64 Base64 String을 인코딩합니다 --decode64 Decode Base64 String --목표 Extern Command의 대상으로 대체됩니다 --주인 Extern Command에서 호스트로 대체됩니다 -호스티프 Extern Command의 호스트 IP로 대체됩니다 --포트 Extern Command의 Open Port로 교체됩니다 -ips IP를 수집하십시오 -Geoloc IP geolocalisation -regex 끈 일치하는 끈을 얻기 위해 크롤링 -퀴리 Query URL에서 문자열 값을 제거 [예 : site.com/index.php?id=String] -명령 / -C 실행할 외부 명령 -팝업 새 터미널 창에서 외부 명령을 실행하십시오 -존 Zone-H에 업로드하십시오 -SaveCookie 쿠키 출력 파일 -세트 쿠키 쿠키 파일 --이메일 이메일 수집 RANG (XY) 예 : --exphost "/index.php?id=rang(1-9)"---sql 또는 -t "site.com/index.php?id=rang(1-9)"---sql site.com/index.php?id=1-> 9. 반복 (txt-y) 예 : --exphost "/index.php?id=repeat(../-9)wp-config.php"---status 200 또는 -t "site.com/index.pp?id=../wp-config.php" site.com/index.php?id=../wp-config.php에서 site.com/index.php?id=../../wp-config.php 9 번 [다른] 값을 분리하려면 EX : DORK1 [기타] DORK2 [기타] DORK3 -Googleapi Google API -쇼단 Shodan 검색 --세다 결과없이 Shodan을 검색하십시오 --세다 Shodan을 검색하십시오 -dnsReverset Shodan Reverse DNS 조회 -dnsresolve Shodan은 DNS 조회를 해결합니다 -토크 문자열 필터 및 매개 변수 -QuerySearch 저장된 Shodan 검색 쿼리의 디렉토리를 검색하십시오 --질문 저장된 Shodan 검색 쿼리를 나열하십시오 -QueryTags 가장 인기있는 Shodan 태그를 나열하십시오 -MYIP Shodan이 크롤링하는 모든 서비스를 나열하십시오 -서비스 Shodan이 크롤링하는 모든 서비스를 나열하십시오 -apinfo 내 Shodan API 계획 정보 -포트 크롤러가 찾고있는 포트 번호 목록 -프로토콜 Shodan을 통해 주문형 인터넷 스캔을 수행 할 때 사용할 수있는 모든 프로토콜을 나열하십시오. -히니 코어 Shodan의 0 (허니 포트가 아닌)에서 1.0 (허니 포트) 범위의 허니 팟 점수를 계산합니다. -페이스 Shodan Search Facets --업데이트 업데이트 도구 --수리하다 수리 또는 강제 도구 업데이트. --도구 / -? 도구 정보. -코피그 사용자 구성. -인터랙티브 / -i 대화식 모드 인터페이스. -inininstall 도구 제거 도구.

★ 예 :

● 프록시 : Tor : -Proxy [Proxy] [예 : -Proxy Socks : // localhost : 9050]. 프록시 : -Proxy [프록시] 예 : -Proxy http://12.32.1.5:8080 또는 --proxy 파일 예 : --proxy my_proxies.txt ● 무작위 : 랜덤 프록시 : -Prandom [프록시 파일] 랜덤 브라우저 : -Brandom 랜덤 엔진 : -Mrandom [엔진] ● 헤더 설정 : atscan -dork [dork / dorks.txt] -level [level] -헤더 "authorization => '기본 ywrtaw46ywrtaw4', keep_alive => '1'" atscan -t target -data "name => username, email => xxxxxx, pass => xxxxx" -포스트 -헤더 "supportization => '기본 ywrtaw46ywrtaw4', keep_alive => '1'" ● 검색 엔진 : 검색 : atscan -dork [dork] -레벨 [레벨] 검색 : atscan -d [dork] -l [level] -ggetLinks 세트 엔진 : atscan -dork [dork] -레벨 [레벨] -M Bing 또는 Google, Ask, Yandex 또는 모두 선택적 엔진 설정 : atscan -d [dork] -l [level] -m Google, Bing, .. 많은 dorks와 함께 검색 : ATSCAN -DORK DORK1 [기타] DORK2 [기타] DORK3] -레벨 [레벨] 서버 워드 프레스 사이트 얻기 : atscan -t [target] -wp 검색 + 출력 : atscan -dork [dorks.txt] -level [level] -save 검색 + 이메일 가져 오기 : atscan -d [dorks.txt] -l [level] -email 검색 + 사이트 이메일 : atscan -dork site : site.com -level [level] -email Search + GET IPS : ATSCAN -DORK [DORK] -레벨 [레벨] -IPS ● 정규 표현 : REGEX 사용 : atscan [-dork [dork> / -t [target]]-레벨 [level]-Regex [regex] IP : ((? :(? : 25 [0-5] | 2 [0-4] [0-9] | [01]? [0-9] [0-9] .) {3} (? : 25 [0-5] | 2 [0-4] [0-9] | [01]? [0-9] [0-9]?) 이메일 : '(([a-za-z0-9]+_+) | ([a-za-z0-9]+-+) | ([a-za-z0-9]+.+) | ([a-za-z0- 9]+ ++))*[a-za-z0-9]+@(( w+-+) | ( w+.))* w {1,63} . [a-za-z] {2,6}) ' ● 리피터 : atscan -t site.com? index.php?id=rang(1-10) ---sql atscan -t [target] --exphost "/index.php?id=rang(1-10)"---sql atscan -t [target] --exphost "/index.php?id=repeat(../-9)wp-config.php" ● 포트 atscan -t [ip]-포트 [포트] [-udp /--tcp] atscan -t (ip start)-(ip end)-포트 [포트] [-udp /-tcp] atscan -t [ip]-포트 (포트 시작)-(포트 엔드) [-udp /--tcp] --- 명령 "당신의 외부 명령" ● 인코딩 / 디코딩 : MD5 생성 : --md5 [String] base64를 인코딩합니다 : --encode64 [String] decode base64 : --decode64 [String] ● 데이터 : 데이터 : atscan -t [target]-data "field1 => value1, field2 => value2, field3 => value3"[-포스트 /-get /] 익스플로잇 : --exp / exphost-data "field1 => value1, field2 => value2, field3 => value3"--vshell [shell path] -v [string] /-status [code] [--post /-gget / --upload] WordList :-data "field1 => value1, field2 => WordList :"--vshell [shell path] -v [string] /-status [code] [--post /-get] ● 외부 명령 : atscan -dork [dork / dorks.txt] -레벨 [level] -명령 "curl -v -target" atscan -dork [dork / dorks.txt] -레벨 [레벨] -명령 "파일" atscan -dork [dork / dorks.txt] -레벨 [레벨] -명령 "curl -v -host" atscan -dork [dork / dorks.txt] -레벨 [level] -코 맨드 "NMAP -SV -P 21,22,80 -hostip" atscan -d "/lib/scripts/dl-skin.php의 인덱스"-l 2 -m bing ---command "php wp-dl-skin.php-exploit.php-target" ATSCAN -SHODAN --Search [String] -apikey [API 키] -Command [extern_command] ● 여러 스캔 : atscan -dork [dork> -level [10] ---sql ---lfi -wp .. atscan-dork [dork>-level [10] --replace [string => new_string] --exp / exphost [payload] [--sql / ---lfi /--wp / ...] atscan -t [ip] -level [10] [---sql / ---lfi /-wp / ...] atscan -t [target] [---sql / ---lfi / -wp / ...] ● IP 현지화 : atscan -t [ip/target] -geoloc ● 검색 유효성 검사 : atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / --exclude [String / file] atscan -d [dork / dorks.txt] -l [level] -ifinurl [string] atscan -d [dork / dorks.txt] -l [level] --sregex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [level] --regex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [level] --unique atscan -t [target / targets.txt] [-status [code] /-valid [string] atscan -t [target / targets.txt] --vshell [파일 경로] atscan -d [dork / dorks.txt] -l [level] --exp / exphost [payload] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] --replace [string => new_string] -status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [level] [--admin / - -sql ..] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] --replace [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] -replacefrom [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] --replace [string => new_string] --exp / exphost [payload] -status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [level] [ - -sql / -oshos ..] -status [code] / -valid [string] atscan -t [target / targets.txt] -valid [string] --exclude [string] ● Zone-H : atscan -t [target / targets.txt] -v [string] -zoneh "notifier => -host / index.php" ● 검색 익스플로잇 : atscan -Bugtraq -d [String] -L 1 Ex : atscan -Bugtraq -d WordPress -L 1 ATSCAN -BUGTRAQ -D FILE.TXT -L 1 atscan -bugtraq -d [string] -l 1 -limit 10 ● Googleapis 검색 atscan -dork [string 또는 file] -l 1 -apikey [API 키] ---cx [id] atscan -dork [string 또는 file] -l 1 -apikey [API 키] ---cx [id] -v [string] atscan -dork [string 또는 file] -l 1 -apikey [API 키] ---cx [id] --exp [Exploit] atscan -dork [string 또는 file] -l 1 -apikey [API 키] ---cx [id] [모든 aption] ● Shodan 검색 ATSCAN -SHODAN -TARGGET [IP 또는 호스트 또는 파일] -Apikey [API 키] atscan -shodan -dork [string 또는 file] --apikey [API 키] ATSCAN -SHODAN -DNSRESOLD [IP 또는 호스트 또는 파일] -Apikey [API 키] ATSCAN -SHODAN -DNSREVESE [IP 또는 호스트 또는 파일] -Apikey [API 키] ATSCAN -SHODAN -COUNT [QUERY 또는 FILE] -APIKEY [API 키] atscan -shodan -Query -apikey [API 키] ATSCAN -SHODAN-QuerySearch [query 또는 file] --apikey [API 키] atscan-shodan -Querytags -apikey [API 키] atscan -shodan -myip -apikey [API 키] ATSCAN -SHODAN -APINFO -APIKEY [API 키] atscan -shodan -services -apikey [API 키] atscan -shodan -ports -apikey [API 키] atscan-shodan --tokens [string 또는 file] -apikey [API 키] ● 업데이트 도구 : Atscan -Update ● 제거 도구 : atscan -UninStall ● 감사합니다 : Blackarch Linux & Dragos OS 개발자는 시스템에 내 프로젝트를 통합했습니다.