师傅zombie有消息吗

chainreactors / gogo

面向红队的, 高度可控可拓展的自动化引擎

https://chainreactors.github.io/wiki/gogo/

GNU General Public License v3.0

1.38k stars 140 forks source link

师傅zombie有消息吗 #48

Closed Layjb closed 6 months ago

Layjb commented 10 months ago

师傅好，目前来看，爆破口令无法避免，当然有多种方式可以解决这个问题，但是实际情况下还是希望集成ssh等口令爆破，可以由参数控制。

M09Ic commented 10 months ago

zombie即将完成，正在进行收尾工作，支持的协议与爆破方式是目前最多的工具，可以期待下

M09Ic commented 6 months ago

zombie 已设置为public, 欢迎体验，欢迎提供建议。

https://github.com/chainreactors/zombie

Layjb commented 6 months ago

太帅了师傅，这思路是真的不错，之前已将gogo补充上爆破功能，发现师傅现在的思路更加好，直接一条命令即可完成所需，期待师傅更好的想法，感谢🙏，有建议即可反馈给师傅，另外有群一类的话希望师傅拉我一手手，十分感谢

------------------ 原始邮件 ------------------ 发件人: "chainreactors/gogo" @.>; 发送时间: 2024年3月1日(星期五) 晚上8:09 @.>; @.**@.>; 主题: Re: [chainreactors/gogo] 师傅zombie有消息吗 (Issue #48)

zombie 已设置为public, 欢迎体验，欢迎提供建议。

https://github.com/chainreactors/zombie

— Reply to this email directly, view it on GitHub, or unsubscribe. You are receiving this because you authored the thread.Message ID: @.***>

Layjb commented 6 months ago

zombie 已设置为public, 欢迎体验，欢迎提供建议。

https://github.com/chainreactors/zombie

对了师傅，gogo在使用过程中，问题最多的情况就是指纹匹配不到的问题，有很多指纹都是匹配不到的，同样使用ehole等等指纹识别可以匹配到，其中不乏很多oa指纹，这个问题师傅可以查证下。

M09Ic commented 6 months ago

gogo的指纹能力在某些情况下确实存在问题。

仅允许域名访问(需要配置host)的情况下。因为gogo需要优先考虑内网使用，ip生成器与host的兼容很困难。
需要js跳转的情况下, gogo只支持30x跳转
主动指纹识别和favicon识别需要-v开启

如果有其他情况导致的指纹识别不准，是否可以提供案例，可能是bug导致的。

可以体验下spray 的指纹能力，会比gogo强很多，特别是外网场景，更推荐使用spray代替gogo。