Altman3:完美運行在多個平臺的滲透測試軟件

jopen 8年前發布 | 16K 次閱讀 滲透測試 Linux Mono 安全相關

Altman3 是一款滲透測試軟件,代碼托管于Github。

截至目前,它可以:

Webshell模塊:采用xml定義的方式,可自定義腳本類型和腳本功能,自定義加密/編碼
Shell管理插件
命令執行插件
文件管理插件
數據庫管理插件
支持的腳本類型有:asp、aspx、php、jspFull、python
編碼器插件
IP地址查詢插件
插件管理中心
自定義插件:支持使用C#或者IronPython來編寫插件或者服務
插件服務機制:插件可以調用其它插件提供的服務

安裝步驟:

1.新建Build,  Build\Bin,  Build\Plugins, Build\Services目錄
2.復制Resources\RunNeed目錄下的所有文件到Build目錄
3.復制Libraries\IronPython目錄下所有文件到Build\Bin目錄(如果本機已經安裝IronPython,則跳過此步驟)
4.復制Libraries\Sqlite3目錄下所有文件到Build目錄
5.使用VS2012(或以上版本)或者MonoDevelop進行編譯
6.如果本機是Linux或者Mac,則在編譯插件的時候可能會報錯
7.由于linux或者mac下不兼容windows命令,所以
8.你可以將*.csproj文件中的copy改為cp,call改為sh,然后重新編譯
9.或者你也可以忽略這個錯誤,手動將編譯好的插件dll復制到Plugins目錄下,路徑務必類似于Plugins\ShellCmder\ShellCmder.dll

示例:

Windows (cygwin reference to the following)

git clone https://github.com/keepwn/Altman.git
cd Altman/
# Run  batch-on-windows.bat
# Use VS2012 (or the latest version) to compile Altman

Linux

    #Installation mono environment:
    #Ubuntu or Debian
    #sudo apt-get install mono-devel mono-complete monodevelop
    #Other linux : <http://www.mono-project.com/download/>
git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-linux.sh
monodevelop Source/SecurityTools.sln  
# Use monodevelop to compile Altman

Mac

git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-mac-beforeBuild.sh
# Use monodevelop to compile Altman
# After build success
./batch-on-mac-afterBuild.sh

運行

Altman3 基于.Net4.0,依托Eto.Form可以完美運行在Windows、Linux、Mac等多個平臺。

(1)在Windows下,
       雙擊運行Altman.Winform.exe,需要安裝.Net4.0
       雙擊運行Altman.Gtk.exe,需要安裝.Net4.0和gtk-sharp2
(2)在Linux下,
      命令行下運行mono Altman.Gtk.exe,需要安裝Mono,libgdiplus和gtk-sharp2
(3)在OS X下,
      命令行下運行mono Altman.Gtk.exe,需要安裝Mono和gtk-sharp2
      雙擊運行Altman.Mac,需要安裝Mono
     如何更簡單的安裝mono環境
     如果需要開啟IronPython支持,則需要安裝IronPython(如果程序已經自帶IronPython,則不需要額外安裝)

插件

Altman3采用了MEF插件架構,同時支持IronPython。

采用C#編寫插件/服務

采用IronPython編寫插件/服務

訪問wiki(https://github.com/keepwn/Altman/wiki) 來獲取關于插件開發的文檔

*原文: GitHub ,我是醬油男 編譯 ,轉載請注明來自FreeBuf黑客與極客(FreeBuf.COM)

來自: http://www.freebuf.com/tools/91123.html

 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!