frog-auth's Introduction

🐸Frog For Automatic Scan
🐶Doge For Defense Evasion&Offensive Security
本系列命名为Frog可能是因为这种生物的寿命长 🐸 🤓 +1s
Frog-Auth为Frog系列第二个项目🐸

🐸Frog-Auth

Frog-Auth未授权访问检测，采用python3实现，使用subprocess加载naabu端口扫描工具，

使用httpx进行二次web服务检测

配合全面的未授权访问pocs以及独特检测框架，支持ip/domain/CIDR输入。

about

在对大量数据整理分析过后挑选了79个未授权访问服务对应的高频端口，使用naabu进行端口扫描，

扫描结果会按开放端口情况再进行分类后按需进行乱序检测，

poc也被分成四类，大致依据我自己主观判断poc被ban的可能性。

目前有针对以下服务的未授权漏洞检测:

redis, mongodb, memcached, zookeeper, Hadoop, mysql, 

ftp, kibana, kong, elasticsearch, CouchDB, docker, 

docker registry api, influxdb, hadoop yarn api, 

jenkins, druid, spark, spark api, tensorboard, jboss

springboot, zabbix, flink, solr

update log

2020/11/09

加入httpx针对domain的检测以避免漏过cdn，修复部分判断逻辑错误，

新增zabbix默认密码、solr未授权、flink未授权检测，修改https对应端口

考虑到青蛙头banner在部分字体中会乱码，故删去

感谢RabbitMask提供的springboot poc, xray社区的部分未授权访问poc, kingkk的建议, cwkiller的部分未授权访问poc

常用命令

python3 frogAuth.py linux -f ip.txt

python3 frogAuth.py win -f ip.txt

ip.txt按行划分，支持ip/domain/CIDR格式

Usage

若在linux下使用，请给 naabu_linux 和 httpx_linux 可执行权限

python3 -m pip install requirements.txt

python3 frogAuth.py linux/win -f ip.txt

运行截图

todo

若有好的建议，新的未授权访问poc，程序的bug，欢迎提交issues

🚀Star Trend

etc

开源的样本大部分可能已经无法免杀,需要自行修改
我认为基础核心代码的开源能够帮助想学习的人
本人从github大佬项目中学到了很多
若用本人项目去进行：HW演练/红蓝对抗/APT/黑产/恶意行为/违法行为/割韭菜，等行为，本人概不负责，也与本人无关
本人已不参与大小HW活动的攻击方了，若溯源到timwhite id与本人无关

frog-auth's People

Contributors

Stargazers

Watchers

frog-auth's Issues

Ports Scanning.
[FTL] Could not create runner: Get "https://www.cloudflare.com/ips-v4": context deadline exceeded (Client.Timeout exceeded while awaiting headers)
Command '['./ports/naabu_win.exe', '-iL', '.\ip.txt', '-p', '21,80,81,443,616,873,990,993,2181,2375,2376,2600,3000,3001,3306,3307,3310,3311,3312,3333,4040,4443,5000,5001,5060,5601,5984,5986,6006,6060,6066,6379,6699,6779,6969,7000,7001,7002,7402,7777,8000,8001,8010,8020,8025,8030,8042,8080,8081,8082,8083,8085,8086,8088,8089,8090,8099,8181,8443,8480,8886,8888,8983,9000,9002,9003,9080,9090,9200,9300,9443,9527,9870,9999,10000,11211,15000,15001,15002,18081,20000,27017,27018,28017,32768,50000,50030,50070,50075,50090,21502', '-nC', '-privileged', '-silent', '-ping', 'false', '-rate', '1000', '-no-probe']' returned non-zero exit status 1.
爆出这种信息是发生了什么吗

遇到了一个问题不知道咋解决（linux）

127.0.0.1 发现部分poc存在问题

问题

经过测试发现有的poc，例如mongodb，memcache这些poc在

port = target.split(":")[1]

得到的port是字符串类型的，会导致

s.connect((ip, port))

该行抛出异常

    s.connect((ip, port))
TypeError: an integer is required (got type str)

建议

将 port = target.split(":")[1]
修改为 port = int(target.split(":")[1])

timwhitez / frog-auth Goto Github PK