AutoSploit

英文原文正文为项目原始 README（英文），本站后续会翻译为中文，当前仅剔除图片与无关章节并统一排版。

顾名思义，AutoSploit 尝试自动化利用远程主机。目标可以通过 Shodan、Censys 或 Zoomeye 自动收集。同时也包含了添加自定义目标和主机列表的选项。选择的 Metasploit 模块旨在便于远程代码执行，并尝试获取反向 TCP Shell 和/或 Meterpreter 会话。MSF 支持的返回连接的工作区、本地主机和本地端口，可通过在启动攻击组件前填写弹出的对话框来配置。

操作安全考虑:

从操作安全的角度来看，在本地计算机上接收返回连接可能不是最佳选择。可以考虑从拥有所有所需依赖项的 VPS 上运行该工具。

新版 AutoSploit 增加了在连接前设置代理和自定义用户代理的功能。

有用的链接

• 使用方法
• Installation
• Dependencies
• 用户手册
  • 详细用法分解
  • Screenshots
  • 报告 Bug/想法
  • 开发指南
• Acknowledgements
• Development
• Discord Server
• README Translation

安装

安装 AutoSploit 非常简单，可以在此处找到最新稳定版本 这里。你也可以将主分支下载为 zip 或 tarball，或者按照以下方法之一进行；

Docker Compose

使用 Docker Compose 是让 AutoSploit 轻松运行而不费太多力气的最简单方法。

git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
docker-compose run --rm autosploit

Docker

只是使用 Docker。

git clone https://github.com/NullArray/AutoSploit.git
cd Autosploit/Docker
# If you wish to edit default postgres service details, edit database.yml. Should work out of the box
# nano database.yml
docker network create -d bridge haknet
docker run --network haknet --name msfdb -e POSTGRES_PASSWORD=s3cr3t -d postgres
docker build -t autosploit .
docker run -it --network haknet -p 80:80 -p 443:443 -p 4444:4444 autosploit

开发团队成员 Khast3x 最近改进了 Docker 操作，并在 Docker 子目录中的 README.md 中添加了更多细节。有关使用 Docker 部署 AutoSploit 的更多信息，请务必点击 此处

克隆

在任何 Linux 系统上，以下命令应该可用；

git clone https://github.com/NullArray/AutoSploit
cd AutoSploit
chmod +x install.sh
./install.sh

AutoSploit 与 macOS 兼容，然而，你必须在虚拟环境中才能成功运行它。为了实现这一点，需要通过终端或以 shell 脚本的形式执行以下操作。

sudo -s << '_EOF'
pip2 install virtualenv --user
git clone https://github.com/NullArray/AutoSploit.git
virtualenv <PATH-TO-YOUR-ENV>
source <PATH-TO-YOUR-ENV>/bin/activate
cd <PATH-TO-AUTOSPLOIT>
pip2 install -r requirements.txt
chmod +x install.sh
./install.sh
python autosploit.py
_EOF

使用方法

使用 python autosploit.py 启动程序将打开一个 AutoSploit 终端会话。选项如下。

1. Usage And Legal
2. Gather Hosts
3. Custom Hosts
4. Add Single Host
5. View Gathered Hosts
6. Exploit Gathered Hosts
99. Quit

选择选项 2 会提示你输入平台特定的搜索查询。在示例中输入 IIS 或 Apache，然后选择一个搜索引擎。完成后，收集到的主机将被保存，以便在 Exploit 组件中使用。

从版本 2.0 开始，AutoSploit 也可以通过多种命令行参数/标志启动。输入 python autosploit.py -h 来显示可用的所有选项。我也已将选项发布在下面以供参考。

usage: python autosploit.py -[c|z|s|a] -[q] QUERY
                            [-C] WORKSPACE LHOST LPORT [-e] [--whitewash] PATH
                            [--ruby-exec] [--msf-path] PATH [-E] EXPLOIT-FILE-PATH
                            [--rand-agent] [--proxy] PROTO://IP:PORT [-P] AGENT

optional arguments:
  -h, --help            show this help message and exit

search engines:
  possible search engines to use

  -c, --censys          use censys.io as the search engine to gather hosts
  -z, --zoomeye         use zoomeye.org as the search engine to gather hosts
  -s, --shodan          use shodan.io as the search engine to gather hosts
  -a, --all             search all available search engines to gather hosts

requests:
  arguments to edit your requests

  --proxy PROTO://IP:PORT
                        run behind a proxy while performing the searches
  --random-agent        use a random HTTP User-Agent header
  -P USER-AGENT, --personal-agent USER-AGENT
                        pass a personal User-Agent to use for HTTP requests
  -q QUERY, --query QUERY
                        pass your search query

exploits:
  arguments to edit your exploits

  -E PATH, --exploit-file PATH
                        provide a text file to convert into JSON and save for
                        later use
  -C WORKSPACE LHOST LPORT, --config WORKSPACE LHOST LPORT
                        set the configuration for MSF (IE -C default 127.0.0.1
                        8080)
  -e, --exploit         start exploiting the already gathered hosts

misc arguments:
  arguments that don't fit anywhere else

  --ruby-exec           if you need to run the Ruby executable with MSF use
                        this
  --msf-path MSF-PATH   pass the path to your framework if it is not in your
                        ENV PATH
  --whitelist PATH      only exploit hosts listed in the whitelist file

依赖项

注意: 所有依赖项都应使用上述安装方法进行安装，但如果你发现它们没有安装:

AutoSploit 依赖以下 Python2.7 模块。

requests
psutil

如果你发现自己没有安装这些，可以像这样用 pip 安装它们。

pip install requests psutil

或

pip install -r requirements.txt

由于该程序调用了 Metasploit Framework 的功能，您也需要安装它。可以通过点击 这里 从 Rapid7 获取。

致谢

特别感谢 Ekultek 对项目的贡献，没有他们的贡献，新的版本将不那么精彩。

感谢 Khast3x 搭建 Docker 支持。

最后但同样重要。感谢所有提交 Pull Requests、bug 报告以及一般有用和富有成效贡献的人。

积极开发

如果您希望为该项目的开发做出贡献，请务必阅读 CONTRIBUTING.md，其中包含我们的贡献指南。

另外，请在发送 Pull Requests 前务必阅读我们的 贡献标准

如果您在理解代码方面需要帮助，或想与其他 AutoSploit 社区成员交流，欢迎加入我们的 Discord 服务器。

注意

如果您遇到错误，请随时 提交工单。

提前感谢。

翻译