建站
咨詢
售后
建站咨詢
新聞中心
0xsp-Mongoose是一個為Linux創(chuàng)建的提權(quán)枚舉工具包。該工具包可幫助你針對特定的目標系統(tǒng)執(zhí)行任何可能的提權(quán)攻擊，從信息收集階段到報告通過0xsp Web Application API。
用戶將能夠高性能的同時掃描多個linux系統(tǒng)，而不需要花費大量的時間在終端或文本文件中查找信息，Mongoose通過簡單的API端點將這些信息直接發(fā)送到web應(yīng)用友好的界面，從而縮短了這一過程。 該項目主要分為兩個部分：server & agent。 server已經(jīng)由PHP（codeigner）進行了編碼。你需要將該應(yīng)用程序安裝到預(yù)先提供的環(huán)境中，你可以在線或在本地主機上使用它。用戶可以自由選擇。也歡迎你為增強功能做出貢獻。 Agent已經(jīng)由Lazarus Free Pascal編碼為elf，將用（32，64位）釋放，同時在目標系統(tǒng)上使用所需參數(shù)執(zhí)行代理。用戶可以自由決定是否與Server App通信?；蛘咭部梢允褂肳eb Api Connection來運行這個工具。
Agent 使用
1、確保賦予其可執(zhí)行權(quán)限chmod +x agent 2、./agent -h（顯示幫助說明）
-k --check kernel for common used privilige escalations exploits. -u --Getting information about Users , groups , releated information. -c --check cronjobs. -n --Retrieve Network information,interfaces ...etc. -w --Enumerate for Writeable Files , Dirs , SUID , -i --Search for Bash,python,Mysql,Vim..etc History files. -f --search for Senstive config files accessible & private stuff. -o --connect to 0xsp Web Application. -p --Show All process By running under Root,Check For Vulnerable Packages. -e --Kernel inspection Tool, it will help to search through tool databases for kernel vulnerabilities. -x --secret Key to authorize your connection with WebApp API (default is 0xsp). -a --Display README. Server Web App（http://host/0xsp/）
1、確保PHP版本至少為5.6或以上 2、mysql為5.6版本 3、請確保在根路徑/添加Web應(yīng)用使用文件夾名0xsp，如果配置不正確，Agent將無法連接到它。agent將僅在如下情況連接：
./agent {SCAN OPTION} -o localhost -x secretkey 有 WebApi 的示例 ./agent -c -o localhost -x 0xsp { enumerate for CRON Tasks and Transfer results into Web Api} ./agent -e -o localhost -x 0xsp { intelligent Exploits Detector } ./agent -c -e localhost -x 0sxp { will run two scans together and send found results directly } ./agent -m -o 10.10.13.1 -x 0xsp { RUN all Scans together and export it to Web API} 沒有 WebApi 的示例 ./agent -c -k -p { this will run 3 scans at the same time with out sending results into Web Api }
Agent 特性：
1、高性能，穩(wěn)定性，輸出結(jié)果在執(zhí)行時生成無延遲 2、能夠使用智能技術(shù)執(zhí)行大多數(shù)功能。 3、結(jié)果將被發(fā)送到Quick Web API 4、異常處理 5、內(nèi)置的Json數(shù)據(jù)集用于公開披露的漏洞利用 6、速度快
當(dāng)前題目：Linux下枚舉工具包：0xsp-Mongoose
新聞來源：http://m.5511xx.com/article/cdgejpi.html
