Hacker基础之工具篇 Automater

Hacker基础之工具篇 Automater


妹纸为大~


Hacker基础之工具篇 Automater

sdfd



今天我们来介绍一个Kali中的工具Automater


这个工具在Information Gathering下面


Automater这个工具是一个URL/域名IP地址MD5哈希OSINT工具


旨在使渗透测试人员更轻松地进行分析目标网址


给定一个目标(URLIPHASH)或一个<包含了目标的文件>


Automater将从以下来源返回相关结果


IPvoid.com

Robtex.com

Fortiguard.com

unshorten.me

Urlvoid.com

Labs.alienvault.com

ThreatExpert

VxVault

VirusTotal

Hacker基础之工具篇 Automater


用白话来说,就是相当于哈勃那种的东东,你给个网址,它会去这些网站上找这个网址是否是安全的,是否有什么不良历史记录这个意思


这个工具的参数和选项可以在Kali中直接输入


automater -h


来查看


官方给出的一个使用例子是这样的


Hacker基础之工具篇 Automater


没必要这么复杂,我们只需


使用-v选项就行了


下面我们用一个例子来解释这个工具的用途


Hacker基础之工具篇 Automater

sdfd



比如我们这里查询一个DNSIP地址


这里说明一下114这个网址不是恶意网址啊,这里只是拿来做演示


然后114这是一个DNS服务的IP,就跟8.8.8.8一个东西


因为可能这些恶意网址网站的DNS解析都是用114,所以就会返回这么多匹配的恶意网址


酱紫


我们看到在上面那几大恶意URL分析和恶意代码分析的网址对这个114的记录如下


Hacker基础之工具篇 Automater


然后我们就可以发现在VTVirusTotal)返回的结果


其中我们可以打开第一个看看


Hacker基础之工具篇 Automater


额。。。过于暴力的我就没放了(不要说我教坏你们~hh)


Hacker基础之工具篇 Automater


当然也可以看到一些检测的恶意apk历史记录,等等,当然我这里只是用做演示


我们也可以看到用DGA生成的恶意域名(就是下面那个很长一串那个)


DGA(域名生成算法)是一种利用随机字符来生成C&C域名,从而逃避域名黑名单检测的技术手段。例如,一个由Cryptolocker创建的DGA生成域xeogrhxquuubt.com,如果我们的进程尝试其它建立连接,那么我们的机器就可能感染Cryptolocker勒索病毒。域名黑名单通常用于检测和阻断这些域的连接,但对于不断更新的DGA算法并不奏效

Hacker基础之工具篇 Automater


Hacker基础之工具篇 Automater


还会包括一些我们做渗透测试时候的用IP域名等等操作


Hacker基础之工具篇 Automater


这个工具对于前期的信息收集还是蛮大作用的


Hacker基础之工具篇 Automater



这个工具我感觉在做恶意代码分析的时候会用到很多,因为一个恶意代码会去请求一个IP或者URL,我们就不用自己去查东查西的,直接用这个工具就可以了


Hacker基础之工具篇 Automater

Hacker基础之工具篇 Automater


本文完


Hacker基础之工具篇 Automater


Hacker基础之工具篇 Automater


Hacker基础之工具篇 Automater

Hacker基础之工具篇 Automater


Hacker基础之工具篇 Automater
Hacker基础之工具篇 Automater

Hacker基础之工具篇 Automater

发表评论

电子邮件地址不会被公开。 必填项已用*标注