从资产发现到漏洞利用：一款工具搞定渗透测试全流程

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

工具介绍

Milkyway是一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能

纯go实现的协议识别
丰富的扫描模式

支持端口扫描的乱序 (目标越大，速度越快，准确度越高)

release默认编译nuclei的8000+漏洞, 支持自定义poc
web指纹25000+
优雅的html报告导出

支持功能

1. 信息收集

基于ICMP的主机探活,能够快速识别存活的主机
25000+的web指纹应用识别
支持web识别后的目录扫描
丰富的协议识别(mysql,redis,smb,ldap,ssh,vnc,ftp,smtp, rdp)

2. 爆破功能

常用协议爆破 ssh,mysql,redis,vnc

3. 漏洞检测

redis未授权
永恒之蓝/永恒之黑
内置nuclei漏洞引擎
自定义poc预加载目录或文件

4. 额外功能

实时打印日志
自定义指纹文件加载
支持fofa语句,目标从fofa拉取
支撑目标从fofa拉取目标

工具使用

1、利用fofa进行外网全端口打点，并且使用乱序扫描

milkyway.exe --fofa-query 'domain=fofa.info||host=fofa.info' -p all --no-ping --scan-random

2、设置1000并发量使用无序扫描内网所有端口

milkyway.exe -t 192.168.1.0/24 -p all --scan-random -c 1000 --no-ping

参数使用

milkyway.exe -t 192.168.1.1/24 -p company (使用公司常用87个端口)milkyway.exe -t 192.168.1.1/24 -p small --full-scan (对前12个端口进行全协议识别)milkyway.exe -t 192.168.1.1/24 --no-ping (跳过icmp扫描)milkyway.exe -t 192.168.1.1/24 --finger-file ./your_file (自定义指纹文件)milkyway.exe -t 192.168.1.1/24 --verbose (打印协议详细信息)milkyway.exe -t 192.168.1.1/24 --no-match (漏洞扫描不进行指纹匹配,即下发全量)milkyway.exe -t 192.168.1.1/24 --poc-file ./your_file (自定义漏洞目录)milkyway.exe -t 192.168.1.1/24 --poc-tags cve,cnvd (指定多个poc标签)sql: 常用数据库端口, small: 常用前12个端口, all: 全端口