niudaii / zpscan Goto Github PK

使用命令
./zpscan crack -i ip:1521 --user test123 --pass thinker

输出内容如下，已确认test123/thinker 可以正常连接oracle，但是爆破并没有显示成功。

开始爆破……
……
爆破结束
运行时间

解决办法：https://www.cnblogs.com/guangdelw/p/17559551.html

[ERR] initFinger() err, Get "/xxx": unsupported protocol scheme ""

师傅开发的工具很棒，http指纹库可以加强一下，可以参考ObserverWard https://github.com/0x727/FingerprintHub

问问师傅可以增加支持 ipv6 么

Windows execute command error, prompt, does not [exist[]

大佬，使用过程中出现这个问题是咋回事啊，资源文件也放好了呀

https://zpscan.oss-cn-hangzhou.aliyuncs.com/resource1.zip
不存在

师傅，下载的配置文件里finger指纹只有一个，看了下格式跟其他的指纹库不适配。

师傅，domainscan扫完后，开始HTTP探活一直循环卡在探测这里，一个端口会进行4次左右的探测

root@TX-VPS:~/zpscan# ./zpscan_linux webscan -o out-zpscan-pocscan.txt -f ../urls.txt
[ERR] initFinger() err, Get "/xxx": unsupported protocol scheme ""
panic: runtime error: invalid memory address or nil pointer dereference
[signal SIGSEGV: segmentation violation code=0x1 addr=0x18 pc=0x8ac955]

goroutine 1 [running]:
github.com/niudaii/zpscan/internal/utils.GetAllFile.func1({0x0, 0x0}, {0x0?, 0x0?}, {0x0?, 0x0?})
/home/runner/work/zpscan/zpscan/internal/utils/fileutil.go:63 +0x35
path/filepath.Walk({0x0, 0x0}, 0xc0006d9a18)
/opt/hostedtoolcache/go/1.18.8/x64/src/path/filepath/path.go:515 +0x50
github.com/niudaii/zpscan/internal/utils.GetAllFile({0x0?, 0xc0006d9ab0?})
/home/runner/work/zpscan/zpscan/internal/utils/fileutil.go:62 +0x52
github.com/niudaii/zpscan/pkg/pocscan/goby.LoadAllPoc({0x0?, 0x0?})
/home/runner/work/zpscan/zpscan/pkg/pocscan/goby/poc.go:97 +0x33
github.com/niudaii/zpscan/cmd.initPoc()
/home/runner/work/zpscan/zpscan/cmd/pocscan.go:71 +0x39
github.com/niudaii/zpscan/cmd.glob..func7(0x4174e80?, {0x20b1037?, 0x4?, 0x4?})
/home/runner/work/zpscan/zpscan/cmd/webscan.go:67 +0x28a
github.com/spf13/cobra.(*Command).execute(0x4174e80, {0xc0001772c0, 0x4, 0x4})
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:876 +0x67b
github.com/spf13/cobra.(*Command).ExecuteC(0x4174700)
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:990 +0x3b4
github.com/spf13/cobra.(*Command).Execute(...)
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:918
github.com/niudaii/zpscan/cmd.Execute()
/home/runner/work/zpscan/zpscan/cmd/root.go:108 +0x1da
main.main()
/home/runner/work/zpscan/zpscan/main.go:9 +0x17

无法运行pocscan 没有mian.go这个文件

大佬，请教一下 crack模块的 -m参数如何使用的。

config.yaml文件缺失，内容是啥

使用了2w的字典, 然后运行rdp爆破后发现在i/o timeout之后就会滚动条拉到底, 然后就不跑了(--debug下看到的)
.\zpscan_1.8.39.exe crack -i xxx --user Administrator,Public,MSSQLSERVER,SQLTELEMETRY -m rdp --threads 100 --pass-file "xxx\top19576.txt" --debug

[ERR] initFinger() err, open : no such file or directory
[FTL] initQqwry() err, open : no such file or directory

也不能直接用

建议加入域名端口扫描

师傅的工具很棒，提一下webscan指纹识别的功能建议，是否考虑method增加get或者post请求类的，有些站点需要携带指纹url或者关键字才能回显对应框架的指纹

可不可以出一下使用说明啊 不会用啊

本地 127.0.0.1:135
未能扫出口令（用户名密码已知）
20 线程，默认超时

当前测试环境win 10

代码片段位于：zpscan/pkg/crack/parse.go的 ParseTargets函数中

parse.go文件的第16行，tmp = strings.Split(tmp[1], "|")

tmp参数原本来自于对target参数的分割，tmp[0]是ip，tmp[1]是端口。但这里对tmp[1]又用 '|'进行了分割，并且把分割后的值覆盖了原来的tmp，导致下面对tmp的判断永远不可能==2。所以如果target的形式是x.x.x.x:2022这种非标端口，走到这一步后，len(tmp)==2这个判断永远不成立。只能走else分支，但是在预置端口-服务对应关系列表中找不到2022端口，此时及时制定了-m为ssh，也会提示目标为空

下图是证明，都是爆破ssh服务，非标端口时无法正常运行

从作者代码看，|应该是为了支持 x.x.x.x:2022|ssh这种形式。不过这里既然有-m参数，建议能够把-m参数和 ip:port|servername这两种形式合并下。比较容易歧义

2023/06/01 14:17:01 open config.yaml: no such file or directory

我是直接下载得release里的zpscan_linux

url.txt

192.168.73.35:3389|rdp
45.144.1.22:22|ssh

执行命令

.\zpscan.exe crack -f .\url.txt   --user-file .\user.txt  --pass-file .\pass-100.txt --timeout 15    --debug

问题：crack 爆破弱口令，当url.txt的目标都爆破出弱口令时，程序在50秒左右完成扫描并输出结果，然后程序就在一直等待，--debug无结果输出，【爆破结束】在3m29秒才输出，进程才退出。

goroutine 1125 [running]:
github.com/C-Sto/goWMIExec/pkg/ntlmssp.ParseSSPChallenge({0x45a22f8, 0x0, 0x0})
/home/runner/go/pkg/mod/github.com/!c-!sto/go!w!m!i![email protected]/pkg/ntlmssp/ntlmssp.go:114 +0x9c5
github.com/niudaii/zpscan/pkg/crack/plugins/wmiexec.(*wmiExecer).Auth(0xc000973b30)
/home/runner/work/zpscan/zpscan/pkg/crack/plugins/wmiexec/wmiexec.go:264 +0x64a
github.com/niudaii/zpscan/pkg/crack/plugins/wmiexec.WMIExec({0xc000faae70, 0xd}, {0xc0000a8110, 0xd}, {0xc0006d5ea8, 0x8}, {0x0, 0x0}, {0x0, 0x0}, ...)
/home/runner/work/zpscan/zpscan/pkg/crack/plugins/wmiexec/wmiexec.go:790 +0x39b
github.com/niudaii/zpscan/pkg/crack/plugins.WmiCrack(0xc000bb1040)
/home/runner/work/zpscan/zpscan/pkg/crack/plugins/wmi.go:11 +0xb1
github.com/niudaii/zpscan/pkg/crack.(*Runner).Crack.func1()
/home/runner/work/zpscan/zpscan/pkg/crack/runner.go:118 +0x43b
created by github.com/niudaii/zpscan/pkg/crack.(*Runner).Crack
/home/runner/work/zpscan/zpscan/pkg/crack/runner.go:106 +0x5e5

    被扫描目标windows 7
    线程 20

当前测试环境win 10

output可以添加一个json格式的输出，方便其他工具解析扫描结果。
我比较懒，就不mr了。

https://github.com/cqr-cryeye-forks/goby-pocs
加载如上规则发现报错

另外在某一版本linux执行爆错：

open config.yaml: no such file or directory

goroutine 1 [running]:
github.com/niudaii/zpscan/internal/utils.GetAllFile.func1({0x0, 0x0}, {0x0?, 0x0?}, {0xc0002d4390?, 0x76?})
/home/runner/work/zpscan/zpscan/internal/utils/fileutil.go:63 +0x35
path/filepath.Walk({0x0, 0x0}, 0xc000757a88)
/opt/hostedtoolcache/go/1.18.8/x64/src/path/filepath/path.go:515 +0x50
github.com/niudaii/zpscan/internal/utils.GetAllFile({0x0?, 0xc000757af0?})
/home/runner/work/zpscan/zpscan/internal/utils/fileutil.go:62 +0x52
github.com/niudaii/zpscan/pkg/pocscan/goby.LoadAllPoc({0x0?, 0x210041b?})
/home/runner/work/zpscan/zpscan/pkg/pocscan/goby/poc.go:97 +0x33
github.com/niudaii/zpscan/cmd.initPoc()
/home/runner/work/zpscan/zpscan/cmd/pocscan.go:71 +0x39
github.com/niudaii/zpscan/cmd.glob..func5(0x4174480?, {0x20b1037?, 0x4?, 0x4?})
/home/runner/work/zpscan/zpscan/cmd/pocscan.go:45 +0x14a
github.com/spf13/cobra.(*Command).execute(0x4174480, {0xc0001133c0, 0x4, 0x4})
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:876 +0x67b
github.com/spf13/cobra.(*Command).ExecuteC(0x4174700)
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:990 +0x3b4
github.com/spf13/cobra.(*Command).Execute(...)
/home/runner/go/pkg/mod/github.com/spf13/[email protected]/command.go:918
github.com/niudaii/zpscan/cmd.Execute()
/home/runner/work/zpscan/zpscan/cmd/root.go:108 +0x1da
main.main()
/home/runner/work/zpscan/zpscan/main.go:9 +0x17

不知道师傅有没有做web的想法，工具很棒