這篇文章主要介紹Scrying是一款什么工具,文中介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們一定要看完!
沙縣網(wǎng)站制作公司哪家好,找創(chuàng)新互聯(lián)公司!從網(wǎng)頁設(shè)計(jì)、網(wǎng)站建設(shè)、微信開發(fā)、APP開發(fā)、自適應(yīng)網(wǎng)站建設(shè)等網(wǎng)站項(xiàng)目制作,到程序開發(fā),運(yùn)營維護(hù)。創(chuàng)新互聯(lián)公司成立于2013年到現(xiàn)在10年的時(shí)間,我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn),來保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選創(chuàng)新互聯(lián)公司。
Scrying是一款針對(duì)RDP、Web和VNC截圖的多合一收集工具,目前這款工具仍然處于開發(fā)狀態(tài)中,其中大部分功能都可以正常使用,但該工具的功能性并不完整。
由于Eyewitness近期取消了針對(duì)RDP的支持,導(dǎo)致它現(xiàn)在已經(jīng)不再是一款用于捕捉RDP截圖的命令行接口工具了。雖然Nessus仍然可用,但這款工具在導(dǎo)出圖像時(shí)非常不方便,而且導(dǎo)出文件中也無法包含截圖文件。
自動(dòng)判斷輸入是否為Web地址或RDP服務(wù)器;
自動(dòng)創(chuàng)建輸出目錄;
使用從主機(jī)/IP派生的一致且唯一的文件名來保存圖像;
完全支持IPv6和IPv4地址以及主機(jī)名;
從文件中讀取目標(biāo)并確定它們是RDP還是HTTP;
從Nmap和Nessus輸出智能地解析目標(biāo);
完全跨平臺(tái)支持-已在Linux、Windows和Mac上測(cè)試;
生成一個(gè)HTML報(bào)告,以便輕松瀏覽結(jié)果;
VNC支持
對(duì)于Web截圖,Scrying目前需要Chromium或Google Chrome的支持。廣大用戶可以使用下列命令安裝,或根據(jù)自己的操作系統(tǒng)來選擇安裝方式:
pacman -S chromium
接下來,訪問該項(xiàng)目的Releases頁面來下載最新版本的Scrying,這里提供了針對(duì)Debian發(fā)行版的代碼包,我們可以使用下列命令來進(jìn)行安裝,或者你也可以下載針對(duì)Windows、macOS和其他Linux系統(tǒng)的代碼版本:
sudo dpkg -i scrying*.deb
下列命令可以獲取一個(gè)單一Web頁面、RDP服務(wù)器或VNC服務(wù)器:
$ scrying -t http://example.com $ scrying -t rdp://192.0.2.1 $ scrying -t 2001:db8::5 --mode web $ scrying -t 2001:db8::5 --mode rdp $ scrying -t 192.0.2.2 $ scrying -t vnc://[2001:db8::53]:5901
從Nmap輸出自動(dòng)獲取截圖:
$ nmap -iL targets.txt -p 80,443,8080,8443,3389 -oX targets.xml $ scrying --nmap targets.xml
為截圖圖像選擇不同的輸出目錄:
$ scrying -t 2001:db8::3 --output-dir /tmp/scrying_outputs
使用目標(biāo)文件運(yùn)行工具:
$ cat targets.txt http://example.com rdp://192.0.2.1 2001:db8::5 $ scrying -f targets.txt
通過Web代理運(yùn)行工具:
$ scrying -t http://example.com --web-proxy http://127.0.0.1:8080 $ scrying -t http://example.com --web-proxy socks5://\[::1\]:1080
圖像文件會(huì)以PNG格式進(jìn)行存儲(chǔ),存儲(chǔ)目錄結(jié)構(gòu)如下:
output ├── report.html ├── rdp │ └── 192.0.2.1-3389.png ├── vnc │ └── 192.0.2.1-5900.png └── web └── https_example.com.png
掃描報(bào)告的存儲(chǔ)路徑如下:
output/report.html
USAGE: scrying [FLAGS] [OPTIONS] <--file <FILE>...|--nmap <NMAP XML FILE>...|--nessus <NESSUS XML FILE>...|--target <TARGET>...> FLAGS: -s, --silent Suppress most log messages --test-import Exit after importing targets -v, --verbose Increase log verbosity -h, --help Prints help information -V, --version Prints version information OPTIONS: -f, --file <FILE>... Targets file, one per line -l, --log-file <LOG FILE> Save logs to the given file -m, --mode <MODE> Force targets to be parsed as `web`, `rdp`, `vnc` [default: auto] [possible values: web, rdp, vnc, auto] --nessus <NESSUS XML FILE>... Nessus XML file --nmap <NMAP XML FILE>... Nmap XML file -o, --output <OUTPUT DIR> Directory to save the captured images in [default: output] --proxy <PROXY> Default SOCKS5 proxy to use for connections e.g. socks5://[::1]:1080 --rdp-proxy <RDP PROXY> SOCKS5 proxy to use for RDP connections e.g. socks5://[::1]:1080 --rdp-timeout <RDP TIMEOUT> Seconds to wait after last bitmap before saving an image [default: 2] -t, --target <TARGET>... Target, e.g. http://example.com, rdp://[2001:db8::4] --threads <THREADS> Number of worker threads for each target type [default: 10] --web-proxy <WEB PROXY> HTTP/SOCKS Proxy to use for web requests e.g. http://[::1]:8080
以上是“Scrying是一款什么工具”這篇文章的所有內(nèi)容,感謝各位的閱讀!希望分享的內(nèi)容對(duì)大家有幫助,更多相關(guān)知識(shí),歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道!
本文名稱:Scrying是一款什么工具
URL分享:http://jinyejixie.com/article40/ijjpeo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站建設(shè)、域名注冊(cè)、做網(wǎng)站、自適應(yīng)網(wǎng)站、定制網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)