一、簡介

輕量級內(nèi)???網(wǎng)資產(chǎn)探測漏洞掃描工具：SweetBabyScan，是一款支持弱口令爆破的內(nèi)網(wǎng)資產(chǎn)探測漏洞掃描工具，集成了Xray與Nuclei的Poc

二、工具定位

內(nèi)網(wǎng)資產(chǎn)探測、通用漏洞掃描、弱口令爆破

三、工具截圖

工具根據(jù)系統(tǒng)自動(dòng)下載對應(yīng)版本的Chromium

調(diào)高探測與掃描并發(fā)

./SbScan -h 192.168.0.0/16 -wsh 500 --wsp 500

端口掃描可以寫端口號、端口范圍或者常用端口類型

./SbScan -h 192.168.188.0/24 -p 80,22,81-89

列出weblogic漏洞對應(yīng)的poc

./SbScan --lpn --fpn weblogic

列出thinkphp漏洞對應(yīng)的poc

四、運(yùn)行

自動(dòng)掃描

./SbScan

根據(jù)指定IP段掃描

./SbScan -h=192.168.188.1/24

根據(jù)指定IP+端口掃描

./SbScan -h=192.168.188.1/24 -p=tiny
./SbScan -h=192.168.188.1/24,10.0.0.1/16 -p=22,80,443

Linux & Mac臨時(shí)修改最大打開文件限制，提升并發(fā)性能

ulimit -n 65535 && ./SbScan -wsh=2048 -wsp=1024 -h=192.168.188.1/24,10.0.0.1/16 -p=22,80,443

五、參數(shù)

查看參數(shù)幫助命令

./SbScan--help

Usage:
  ./SweetBabyScan [flags]


Flags:
   -l, -lang string                    語言 (default "zh-cn")
   -il, -isLog                         是否顯示日志 (default true)
   -is, -isScreen                      是否啟用截圖 (default true)
   -h, -host string                    檢測網(wǎng)段 (default "192.168.0.0/16,172.16.0.0/12,10.0.0.0/8")
   -p, -port string                    端口范圍：tiny[精簡]、normal[常用]、database[數(shù)據(jù)庫]、caffe[咖啡廳/酒店/機(jī)場]、iot[物聯(lián)網(wǎng)]、all[全部]、自定義 (default "tiny")
   -pt, -protocol string               端口范圍：tcp、udp、tcp+udp (default "tcp+udp")
   -hb, -hostBlack string              排除網(wǎng)段
   -msh, -methodScanHost string        驗(yàn)存方式：PING、ICMP (default "PING")
   -if, -iFace string                  出口網(wǎng)卡
   -wsh, -workerScanHost int           存活并發(fā) (default 250)
   -tsh, -timeOutScanHost int          存活超時(shí) (default 3)
   -r, -rarity int                     優(yōu)先級 (default 10)
   -wsp, -workerScanPort int           掃描并發(fā) (default 250)
   -tspc, -timeOutScanPortConnect int  端口掃描連接超時(shí) (default 3)
   -tsps, -timeOutScanPortSend int     端口掃描發(fā)包超時(shí) (default 3)
   -tspr, -timeOutScanPortRead int     端口掃描讀取超時(shí) (default 3)
   -inpo, -isNULLProbeOnly             使用空探針
   -iuap, -isUseAllProbes              使用全量探針
   -wss, -workerScanSite int           爬蟲并發(fā) (default 16)
   -tss, -timeOutScanSite int          爬蟲超時(shí) (default 3)
   -ts, -timeOutScreen int             截圖超時(shí) (default 60)
   -lpn, -listPocNuclei                是否列舉Poc Nuclei
   -lpx, -ListPocXray                  是否列舉Poc Xray
   -fpn, -filterPocName string         篩選POC名稱，多個(gè)關(guān)鍵字英文逗號隔開
   -fvl, -filterVulLevel string        篩選POC嚴(yán)重等級：critical[嚴(yán)重] > high[高危] > medium[中危] > low[低危] > info[信息]、unknown[未知]、all[全部]，多個(gè)關(guān)鍵字英文逗號隔開
   -tspn, -timeOutScanPocNuclei int    PocNuclei掃描超時(shí) (default 6)
   -wsPoc, -workerScanPoc int          Poc并發(fā) (default 100)
   -wsw, -workerScanWeak int           爆破并發(fā) (default 20)
   -gsw, -groupScanWeak int            爆破分組 (default 10)
   -tsw, -timeOutScanWeak int          爆破超時(shí) (default 6)