Hacker基础之工具篇 Automater

今天我们来介绍一个Kali中的工具Automater

这个工具在Information Gathering下面

Automater这个工具是一个URL/域名IP地址MD5哈希OSINT工具

旨在使渗透测试人员更轻松地进行分析目标网址

给定一个目标(URLIPHASH)或一个<包含了目标的文件>

Automater将从以下来源返回相关结果

IPvoid.com

Robtex.com

Fortiguard.com

unshorten.me

Urlvoid.com

Labs.alienvault.com

ThreatExpert

VxVault

VirusTotal

用白话来说,就是相当于哈勃那种的东东,你给个网址,它会去这些网站上找这个网址是否是安全的,是否有什么不良历史记录这个意思

这个工具的参数和选项可以在Kali中直接输入

automater -h

来查看

官方给出的一个使用例子是这样的

没必要这么复杂,我们只需

使用-v选项就行了

下面我们用一个例子来解释这个工具的用途

比如我们这里查询一个DNSIP地址

这里说明一下114这个网址不是恶意网址啊,这里只是拿来做演示

然后114这是一个DNS服务的IP,就跟8.8.8.8一个东西

因为可能这些恶意网址网站的DNS解析都是用114,所以就会返回这么多匹配的恶意网址

酱紫

我们看到在上面那几大恶意URL分析和恶意代码分析的网址对这个114的记录如下

然后我们就可以发现在VTVirusTotal)返回的结果

其中我们可以打开第一个看看

当然也可以看到一些检测的恶意apk历史记录,等等,当然我这里只是用做演示

我们也可以看到用DGA生成的恶意域名(就是下面那个很长一串那个)

DGA(域名生成算法)是一种利用随机字符来生成C&C域名,从而逃避域名黑名单检测的技术手段。例如,一个由Cryptolocker创建的DGA生成域xeogrhxquuubt.com,如果我们的进程尝试其它建立连接,那么我们的机器就可能感染Cryptolocker勒索病毒。域名黑名单通常用于检测和阻断这些域的连接,但对于不断更新的DGA算法并不奏效

还会包括一些我们做渗透测试时候的用IP域名等等操作

这个工具对于前期的信息收集还是蛮大作用的

这个工具我感觉在做恶意代码分析的时候会用到很多,因为一个恶意代码会去请求一个IP或者URL,我们就不用自己去查东查西的,直接用这个工具就可以了

原文发布于微信公众号 - 玄魂工作室(xuanhun521)

原文发表时间:2018-05-25

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Android 开发者

Android P 应用兼容常见错误及建议

6K20
来自专栏Java帮帮-微信公众号-技术文章全总结

day01.互联网架构/Linux/YUM 【大数据教程】

day01.互联网架构/Linux/YUM 一、大型互联网架构演变历程 1. 淘宝技术这10年 1.1. 淘宝现状 高并发已经成为当前互联网企业面临的巨大挑...

40270
来自专栏信安之路

内网渗透主机发现的技巧

在内网渗透中,为了扩大战果,往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试,所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主...

40400
来自专栏Sorrower的专栏

Mac下安装配置Android Studio并让多版本共存以及配置使用adb

27930
来自专栏企鹅号快讯

MITM6:用IPv6攻陷IPv4网络的工具

随着IPv6概念的提出,互联网上针对IPv6协议的使用也日渐增多,但即便如此IPv6在公司内部却并不受欢迎,很少会有公司使用IPv6。然而,大多数公司可能都忽略...

41270
来自专栏沃趣科技

Shell Limits设置问题导致用户不能登录

发生故障的环境为:RHEL 6.7,ORACLE 11gR2 RAC,其中集群节点1发生此故障,而节点2状态正常。

13120
来自专栏疯狂的小程序

ASP获取微信小程序的OpenID服务器端代码

尝试一下新鲜事物“微信小程序”,其中有一个业务场景,通过微信登陆小程序,这样需要获取小程序的用户ID(也就是openid)。微信小程序从安全角度考虑,不提供直接...

86180
来自专栏行者悟空

一次nginx引起的线上502故障

今天突然接到某PM的求救,说微信支付到应用的请求一直返回502,于是初步了解完情况后,就进入了问题排查阶段。

1.8K20
来自专栏程序猿DD

都在说微服务,那么微服务的反模式和陷阱是什么(三)

前文导读: 《都在说微服务,那么微服务的反模式和陷阱是什么(一)》 《都在说微服务,那么微服务的反模式和陷阱是什么(二)》 九、通信协议使用的陷阱 在微服务架构...

19850
来自专栏恰童鞋骚年

操作系统核心原理-3.进程原理(上):进程概要

进程管理、内存管理和文件管理是操作系统的三大核心功能,那么什么是进程呢?顾名思义,进程就是进展中的程序,或者说进程是执行中的程序。当一个程序被加载到内存之后就变...

22920

扫码关注云+社区

领取腾讯云代金券