建站
咨詢
售后
建站咨詢
新聞中心
0xsp-Mongoose是一個(gè)為Linux創(chuàng)建的提權(quán)枚舉工具包。該工具包可幫助你針對(duì)特定的目標(biāo)系統(tǒng)執(zhí)行任何可能的提權(quán)攻擊，從信息收集階段到報(bào)告通過0xsp Web Application API。
用戶將能夠高性能的同時(shí)掃描多個(gè)linux系統(tǒng)，而不需要花費(fèi)大量的時(shí)間在終端或文本文件中查找信息，Mongoose通過簡單的API端點(diǎn)將這些信息直接發(fā)送到web應(yīng)用友好的界面，從而縮短了這一過程。 該項(xiàng)目主要分為兩個(gè)部分：server & agent。 server已經(jīng)由PHP（codeigner）進(jìn)行了編碼。你需要將該應(yīng)用程序安裝到預(yù)先提供的環(huán)境中，你可以在線或在本地主機(jī)上使用它。用戶可以自由選擇。也歡迎你為增強(qiáng)功能做出貢獻(xiàn)。 Agent已經(jīng)由Lazarus Free Pascal編碼為elf，將用（32，64位）釋放，同時(shí)在目標(biāo)系統(tǒng)上使用所需參數(shù)執(zhí)行代理。用戶可以自由決定是否與Server App通信?；蛘咭部梢允褂肳eb Api Connection來運(yùn)行這個(gè)工具。
Agent 使用
1、確保賦予其可執(zhí)行權(quán)限chmod +x agent 2、./agent -h（顯示幫助說明）
-k --check kernel for common used privilige escalations exploits. -u --Getting information about Users , groups , releated information. -c --check cronjobs. -n --Retrieve Network information,interfaces ...etc. -w --Enumerate for Writeable Files , Dirs , SUID , -i --Search for Bash,python,Mysql,Vim..etc History files. -f --search for Senstive config files accessible & private stuff. -o --connect to 0xsp Web Application. -p --Show All process By running under Root,Check For Vulnerable Packages. -e --Kernel inspection Tool, it will help to search through tool databases for kernel vulnerabilities. -x --secret Key to authorize your connection with WebApp API (default is 0xsp). -a --Display README. Server Web App（http://host/0xsp/）
1、確保PHP版本至少為5.6或以上 2、mysql為5.6版本 3、請確保在根路徑/添加Web應(yīng)用使用文件夾名0xsp，如果配置不正確，Agent將無法連接到它。agent將僅在如下情況連接：
./agent {SCAN OPTION} -o localhost -x secretkey 有 WebApi 的示例 ./agent -c -o localhost -x 0xsp { enumerate for CRON Tasks and Transfer results into Web Api} ./agent -e -o localhost -x 0xsp { intelligent Exploits Detector } ./agent -c -e localhost -x 0sxp { will run two scans together and send found results directly } ./agent -m -o 10.10.13.1 -x 0xsp { RUN all Scans together and export it to Web API} 沒有 WebApi 的示例 ./agent -c -k -p { this will run 3 scans at the same time with out sending results into Web Api }
Agent 特性：
1、高性能，穩(wěn)定性，輸出結(jié)果在執(zhí)行時(shí)生成無延遲 2、能夠使用智能技術(shù)執(zhí)行大多數(shù)功能。 3、結(jié)果將被發(fā)送到Quick Web API 4、異常處理 5、內(nèi)置的Json數(shù)據(jù)集用于公開披露的漏洞利用 6、速度快
網(wǎng)頁名稱：Linux下枚舉工具包：0xsp-Mongoose
分享地址：http://www.fisionsoft.com.cn/article/cdgejpi.html
