一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具
甜心寶貝是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc。
工具定位
內(nèi)網(wǎng)資產(chǎn)探測、通用漏洞掃描、弱口令爆破
工具截圖
工具根據(jù)系統(tǒng)自動下載對應(yīng)版本的Chromium
調(diào)高探測與掃描并發(fā)
./SbScan-h192.168.0.0/16-wsh500--wsp500
./SbScan-h192.168.188.0/24-p80,22,81-89
列出weblogic漏洞對應(yīng)的poc
./SbScan--lpn--fpnweblogic
運(yùn)行
自動掃描
./SbScan
根據(jù)指定IP段掃描
./SbScan-h=192.168.188.1/24
根據(jù)指定IP+端口掃描
./SbScan-h=192.168.188.1/24-p=tiny./SbScan-h=192.168.188.1/24,10.0.0.1/16-p=22,80,443
修改并發(fā)提高性能
./SbScan-wsh=2048-wsp=1024-h=192.168.188.1/24,10.0.0.1/16-p=22,80,443
跳過主機(jī)存活檢測（nsh）、POC漏洞探測（nsp）、弱口令爆破（nsw）、高危漏洞探測（nsv）
./SbScan-h=192.168.188.1/24-p=22,80--nsh--nsp--nsw--nsv
指定IP文件、密碼文件、賬號文件、輸出excel文件、指定爆破協(xié)議
./SbScan-h=ip.txt-wp=pass.txt-wu=user.txt-sf=test.xlsx-ssw=redis,ssh,mysql
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
探測
+關(guān)注
關(guān)注
0文章
223瀏覽量
21085 -
漏洞
+關(guān)注
關(guān)注
0文章
205瀏覽量
15970
原文標(biāo)題：輕量級內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
開源項目BomberCat安全測試工具總體介紹
硬件安全測試缺一款多技術(shù)融合的利器嗎？今天帶來一款開源安全測試工具， 集 NFC 與磁條兩大主流卡片技術(shù)于一體，專為銀行終端、門禁系統(tǒng)等設(shè)備的漏洞
用RFID標(biāo)簽管理固定資產(chǎn)？RFID固定資產(chǎn)手持PDA詳解
RFID固定資產(chǎn)盤點(diǎn)系統(tǒng)+RFID固定資產(chǎn)手持PDA，讓企業(yè)資產(chǎn)盤點(diǎn)從體力活變腦力活。支持批量秒級掃描、賬實自動核對、實時數(shù)據(jù)同步，告別爬高
[工具討論] 如果有一款國產(chǎn)圖形化配置工具STM32Cube，支持所有內(nèi)核和廠商MCU，你會用嗎？
涉及多家廠商芯片時，要在多個工具間切換
如果有一款這樣的工具
我們想和大家討論一個假設(shè)性問題：
如果有一款國產(chǎn)的圖形化配置
發(fā)表于 01-26 10:30
LM8323：一款功能強(qiáng)大的移動I/O伴侶芯片解析
LM8323：一款功能強(qiáng)大的移動I/O伴侶芯片解析 在電子設(shè)備的設(shè)計中，一款合適的I/O伴侶芯片能極大地提升設(shè)備的性能和功能。今天我們就來深入了解一下德州儀器（TI）的LM8323，這是一款
分析嵌入式軟件代碼的漏洞-代碼注入
安全漏洞時，測試人員必須采取一個攻擊者的心態(tài)。
諸如模糊測試的技術(shù)可能是有用的，但是該技術(shù)通常太隨機(jī)，無法高度可靠。
靜態(tài)分析可以有效地發(fā)現(xiàn)代碼注入漏洞。注意到早期生成的靜態(tài)分析工具
發(fā)表于 12-22 12:53
內(nèi)網(wǎng)穿透：從原理到實戰(zhàn)部署
工具的部署方法：從下載安裝、設(shè)置Token認(rèn)證到啟動服務(wù)，簡單幾步即可完成配置。該技術(shù)可廣泛應(yīng)用于遠(yuǎn)程訪問、網(wǎng)站開發(fā)測試等場景，解決了內(nèi)網(wǎng)服務(wù)外網(wǎng)訪問的難題。
差示掃描量熱儀：熱分析領(lǐng)域的精準(zhǔn)探測利器
在材料科學(xué)、化學(xué)、生物學(xué)等多學(xué)科的研究與生產(chǎn)中，差示掃描量熱儀（DSC）作為一種核心熱分析儀器，憑借對物質(zhì)熱行為的精準(zhǔn)探測能力，成為揭示物質(zhì)內(nèi)在特性的重要工具。它通過測量樣品與參比物之
靈動微電子最新最火熱的一款芯片推薦
希望找一款靈動微電子最新最火熱的一款芯片，我們想做一個圖形化的界面配置，供大家以后直接創(chuàng)建工程，用國產(chǎn)工具McuStudio做，McuStudio支
發(fā)表于 10-29 17:15
為什么內(nèi)網(wǎng)穿透必須加密？
對于企業(yè)而言，選擇支持 TLS 加密的內(nèi)網(wǎng)穿透工具（如ZeroNews），并定期更新加密協(xié)議與證書，是保障業(yè)務(wù)安全、避免法律風(fēng)險的最有效手段。
FX3是否支持配置一個GPIO引腳作為一個弱下拉的輸入？
FX3是否支持配置一個GPIO引腳作為一個弱下拉的輸入？如果可以的話，這將如何完成？#CYUSB3014
發(fā)表于 08-11 07:47
【Banana Pi BPI-RV2開發(fā)板試用體驗】部署內(nèi)網(wǎng)穿透
，這樣就可以通過SSH遠(yuǎn)程鏈接家里的網(wǎng)關(guān)設(shè)備了。
frp 是什么？
frp 是一款高性能的反向代理應(yīng)用，專注于內(nèi)網(wǎng)穿透。它支持多種協(xié)議，包括 TCP、UDP、HTTP、HTTPS 等，并且具備 P2P
發(fā)表于 06-29 20:05
DP1332E資產(chǎn)監(jiān)控管理方案
了一款基于DP1332E芯片的資產(chǎn)管理方案，幫助企業(yè)實現(xiàn)資產(chǎn)的高效管理和安全保障。
DP1332E NFC模塊：負(fù)責(zé)近場通信的發(fā)起和接收，是系統(tǒng)的核心部件。
微控制器（MCU）：用于整體系統(tǒng)的控制
發(fā)表于 06-10 11:32
【開源分享】Made with KiCad（128）：CANBoard V2 開源一款支持CAN的簡單IO板
CANBoard 是一款支持 CAN 的簡單 IO 板，專門設(shè)計用于方向盤/按鈕盒/面板等設(shè)備。
Made with KiCad 系列將支持新的展示方式：點(diǎn)擊查看
即可動態(tài)查看設(shè)計的原理圖
發(fā)表于 06-03 14:17
這么多內(nèi)網(wǎng)穿透工具怎么選?一篇讓你不再糾結(jié)的終極指南！
穿透工具就是你的救星！ 但問題來了—— 市面上這么多工具，Ngrok、FRP、ZeroNews……到底該選哪個？ 別急，這篇文章將帶你全面了解各種內(nèi)網(wǎng)穿透方案的優(yōu)缺點(diǎn)，幫你找到最適合自己的那一
評論