mehrdad-shokri / 3xp10it Goto Github PK

python3
pip3
mysql
linux(test on ubuntu and kali2.0,others should based on debain)

apt-get install python3
或:
wget https://www.python.org/ftp/python/3.5.2/Python-3.5.2.tar.xz
tar xJf Python-3.5.2.tar.xz
cd Python-3.5.2
./configure --prefix=/opt/python3
make && make install
ln -s /opt/python3/bin/python3.5 /usr/local/bin/python3

apt-get install -y python3-pip
或
https://pip.pypa.io/en/stable/installing

cms识别支持以下cms:
    aspcms,dedecms,discuz,drupal,dvbbs,ecshop,emlog,empirecms,espcms,
    foosuncms,hdwiki,joomla,kesioncms,kingcms,ljcms,php168,phpcms,phpwind,
    powereasy,qibosoft,siteserver,southidc,wordpress,z-blog,opencart

cms漏洞扫描模块:
在cms识别基础上支持所有exploit-db.com支持的已有漏洞,不能识别的cms暂不支持查询对应exploit-db.com漏洞库数据,
wordpress,joomla,discuz这3个cms支持额外专门的对应漏洞扫描工具与基于exploit-db.com的漏洞库查询

1.支持自动识别简单验证码
2.支持跳转到管理员登录页面直接爆破
    eg.http://127.0.0.1/wp-admin会跳转到http://127.0.0.1/wp-login.php这个真实的登录页面
    支持输入参数为http://127.0.0.1/wp-admin时直接爆破http://127.0.0.1/wp-login.php
3.支持含有csrf_token页面的暴破

a)apache,iis,nginx,lighttpd在phpstudy中测试默认可接收1000个post参数  
b)一句话类型webshell根据上面的特点可以正常情况下(单线程)的1000倍速度来爆破,可用大字典爆破,但是不能用多线程,
  可能是因为用多线程会太快而让web server觉得每次的参数不止1000个  
c)其他类型web server未测试,暂用多线程1倍速爆破,用最常用的webshell较小字典,17659个左右  
d)大马类型webshell由于表单名是一定的,所以不能以1000倍速爆破,于是也用和c)中一样的小字典多线程1倍速爆破  

对21,22,1433,3306,3389端口根据开放情况使用medusa进行暴力破解

笔记功能需要额外安装phpmyadmin等可以编辑数据库的工具,访问数据库,在targets|xxx_pang|xxx_sub表中有一个note列可用
于记录人工渗透时的笔记,查看扫描结果最好也用phpmyadmin来查看数据库的targets表和xxx_pang和xxx_sub表,如果不安装
phpmyadmin也可由web.py在web后台中查看扫描结果

默认使用模式一扫描[在运行3xp10it后可自选],上面四种模式中的[扫描目标]里的目标支持批量导入多个目标和手工录入多个
目标.四种工作模式中与旁站和子站相关的由程序自动完成[eg.选择模式三工作时,将自动获取导入的目标的所有旁站和所有子
站,并对这些旁站和子站依次遍历上面的各个扫描模块]

1.上面的web.py不一定要运行,核心功能在3xp10it.py文件中
2.如果要后台功能需运行python3 web.py
3.如果要使用web.py,重新开机后需要重新运行web.py
4.运行web.py常见错误:端口被占用.解决方法:
a)netstat -ntlp | grep 8000
b)在a)中找到pid后kill -9 pid
c)重新运行python3 web.py
5.3xp10it中调用的是关键模块exp10it中的exp10itScanner,exp10it模块由pip3 install exp10it安装,安装路径一般如下:
  macOS:
      echo $(pip3 show exp10it | egrep 'Location:' | egrep -o '/.*')
  linux:
      echo $(pip3 show exp10it | grep -oP '(?<=Location: ).*')
6.文件分布结构如下:
当前目录
.
├── 3xp10it.py
├── config.ini[配置文件]
├── debug.py
├── log[日志文件夹]
├── pannel
│   ├── manage.py
│   ├── models.py[web后台没有用django的模型]
│   ├── pages[web页面的html文件,相当于django的template]
│   └── pannel
│       ├── __init__.py
│       ├── settings.py
│       ├── urls.py[django配置的访问与响应规则]
│       ├── views.py[django配置的关键函数]
│       └── wsgi.py
├── readme.md
├── uninstall.py
└── web.py


/usr/local/lib/python3.x/dist-packages路径下相关文件
(echo $(pip3 show exp10it | grep -oP '(?<=Location: ).*'))路径下:

├── cms_identify[cms识别模块相关文件]
├── cms_scan[cms漏洞扫描模块相关文件]
├── dicts[字典文件]
├── dirsearch[目录扫描模块相关文件]
├── exp10it.py[关键模块文件]
├── exps[exp模块相关文件]
├── tools[web后台中的各个工具]

Q1:单个模块怎么使用?
A1:单个模块执行有2种方法:
   1)web后台
   2)
   macOS:
       cd $(pip3 show exp10it | egrep 'Location:' | egrep -o '/.*')/tools && ls -al
   linux:
       cd $(pip3 show exp10it | grep -oP '(?<=Location: ).*')/tools && ls -al

Q2:为什么需要连接google才能用?
A2:要保证能直接ping通google证明可以绕过GFW,有些domain不连vpn会无法访问,这样的domain在正常情况下被GFW拦截时会影响
   代码获取真实ip的效果,代码中原来强制要求连接vpn,后来考虑到如果有不需要获取真实ip情况的渗透下的使用(eg.渗透子站)
   的情况,可自由选择是否必须要求连接vpn才工作

1.向cgc致敬,探索智能化
    refer:https://github.com/jivoi[awesome-ml-for-cybersecurity]
3.针对扫描到的开放了的未知端口尝试telnet登录测试是否是后门并针对每个漏洞进行高危模块(eg.heartbleed)检测
    https://docs.google.com/presentation/d/1-mtBSka1ktdh8RHxo2Ft0oNNlIp7WmDA2z9zzHpon8A/edit#slide=id.p67
    https://zhuanlan.zhihu.com/p/26618074
4.如果脚本是php,判断所有http请求头中是否出现反序列化字符串,如果有则报警提示人工分析看看有没有可能有漏洞
5.任意文件访问漏洞检测功能添加
6.命令执行漏洞检测功能添加
7.在爬虫的时候收集邮箱地址,之后查询社工库
    https://github.com/lauixData/leakPasswd
    http://cha.hx99.net/
8.参考如下标准完善
    https://www.processon.com/view/583e8834e4b08e31357bb727
9.添加爬虫遇到post页面时的处理
10.(或许考虑增加平行越权导致信息泄露类型漏洞检测,用于甲方)
11.分布式扫描
12.优化扫描效率,节省扫描时间
13.xss模块添加,尤其是存储型xss漏洞检测模块

[+] 2017-11-01 修改配置文件到~/.3xp10it/config.ini
[+] 2017-09-20 删除web后台中与数据库相关的highRisk模块,web后台只用作与数据库无关的测试
[+] 2017-09-20 修正python3 web.py无法找到配置文件的错误
[+] 2017-09-20 暴破管理员登录模块更新支持csrf_token
[+] 2017-09-15 删除在暴破登录页面时html中注释的内容再进行暴破,有些注释的代码会影响程序获得是否有验证码的结果,因此要删除
[+] 2017-08-28 完善爬虫遇到表单时正则获取所有提交参数
[+] 2017-08-28 添加weblogic远程命令执行漏洞的
[+] 2017-08-20 将sqlmap方案由--level 3改成--level 5 --risk 3
[+] 2017-08-20 修改爬虫功能由requests模块改为selenium结合phantomjs,页面文件爆破用requests,因为要填写code用于webshell爆破
[+] 2017-08-17 修复无法访问服务器证书无法通过校验的https网站url(eg,https://forum.90sec.org)的访问问题(添加verify=False)
[+] 2017-08-16 收集到子站和旁站后检查一遍,将无效不再工作的域名清除
[+] 2017-08-15 update uninstall.py and debug.py
[+] 2017-08-14 添加iis6 rce(CVE-2017-7269)漏洞检测
[+] 2017-08-11 添加struts2漏洞检测
[+] 2017-08-08 添加shellshock漏洞的检测
[+] 2017-08-02 添加heartbleed漏洞的检测
[+] 2017-07-31 添加ms08-067,ms17-010的检测
[+] 2017-07-24 添加.hg,.git,.DS_Store,.svn,.bzr,/WEB-INF/web.xml,/WEB-INF/database.properties等源码泄露检测
[+] 2017-07-08 在爬虫[sqlmap调用和内置爬虫模块]时不爬(logout)|(logoff)|(exit)|(signout)|(signoff)等会导致session
               过期的页面
[+] 2017-07-07 去除beforeWork.sh,修改查找和更新配置文件函数(configparser无法读写有'%'的配置文件容错)
[+] 2017-07-07 config.ini配置文件修改成存放到3xp10it.py同目录下
[+] 2017-06-09 修改旁站查询接口,不再使用bing
[+] 2017-06-08 对get/post请求后对返回的数据(bytes类型)做编码判断后再根据对应编码进行解码
[+] 2017-05-29 整体扫描方案中添加delay参数防过多请求被服务器拉黑,默认delay=1s
[+] 2017-03-23 增加填写mysql服务器地址时除ip地址格式外可以填写域名格式或localhost
[+] 2017-03-23 修复网站属于http或https的判断
[+] 2017-03-23 修复子域名查找时判断根域名的逻辑
[+] 2017-03-23 修改在选择扫描模式时的默认选项为根据是否已经有config.ini文件里的扫描选项来判断
[+] 2017-03-22 修复没有检测lxml模块安装而导致的get_request函数无法成功get请求的错误
[+] 2017-02-22 增加cms漏洞扫描模块,基于exploit-db.com
[+] 2017-02-21 增加常见开放端口暴破模块