我的一键 getshell 代码开发之路-Ali0th（39页）.pdf

1、Ali0thAli0th 斗象科技资深安全研究员我的一键 getshell 代码开发之路一、我是谁一、我是谁斗象科技资深安全研究员，熟悉领域有自动化渗透、流量安全检测、代码审计、区块链等。Ali0th一、我是谁Ali0th二、我的安全开发之路挖洞懒鸿沟二、我的安全开发之路google dorkintext:hacked byintitle:“web client:login”inurl:/?op=registerPoC工具pocsuiteospreypoc-T 自动化渗透AWVSAppscanMetasploitGourdScanV2w13scanXray挖洞：(半)二、我的安全开发之路1、怎

2、么样的代码才算一份合格的代码？2、如何实现自动化渗透？3、如何避免重复造轮子？探讨：二、我的安全开发之路写一份好代码的秘籍是什么？Class三、合格代码？三、合格代码？goodbaddef def def class class class三、合格代码？goodbad复杂简单for a in list:Fun(a)架构三、合格代码？badgood三、合格代码？1、怎么样的代码才算一份合格的代码？四、自动化渗透如何实现自动化渗透和避免重复造轮子？嫖四、自动化渗透白嫖大军，使命必达四、自动化渗透白嫖大军，使命必达四、自动化渗透白嫖大军，使命必达四、自动化渗透白嫖大军，使命必达四、自动化渗透白嫖大军

3、，使命必达。四、自动化渗透如何实现？方法论：STPTarget:需求Situation:现状Solution:解决方案四、自动化渗透如何实现？方法论：STPTargetSituationSolution一键 Getshell单类工具多简单集成半自动a 收集目标b 资产识别、爬虫c 针对框架打 pocd 漏洞扫描e 进一步深入利用漏洞f 写 shell，反弹 shellg 整体自动化h 操作简单 i 体积小四、自动化渗透Ary 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。（可以理解 为 Armory 武器库缩写）四、自动化渗透ARY四、自动化渗透ARY四、自动化渗透AR

4、Y越简单越好四、自动化渗透ARY./ary-netsearch-engine shodan-keyword dedecms./ary-assertscan-engine rad-url -v./ary-vulnscan-engine xray-url xx.xx.xx.xx v./ary-pocscan-input redis.txt-poc redis-v越简单越好四、自动化渗透ARY工具整合利用效果发散收敛四、自动化渗透ARY归一化整合逻辑化四、自动化渗透ARY：自动挖洞思路-执行流四、自动化渗透ARY：自动挖洞思路-执行流Step 1:收集网站./ary-netsearch-engine

5、 shodan-keyword reids vStep 2:打 poc./ary-pocscan-keyword redis-poc redis-v四、自动化渗透ARY：自动挖洞思路-执行流Step 1:启动 xray 后台./ary-vulnscan-engine xray-port 7778-background-vStep 2:启动爬虫./ary-assertscan-engine crawlergo-url -passive-port 7778四、自动化渗透ARY：自动挖洞思路-执行流./ary-v-stream-input streams.yaml-keyword redis 未授权访问漏洞四、自动化渗透ARY扩展性+自定义四、自动化渗透ARYAry 是一个集成类工具，主要用于调用各种安全工具，从而形成便捷的一键式渗透。Github:https:/ Team长期招聘,简历砸我欢迎交流Ali0thGithub: 嫖方法论：STP集成化-归一化-逻辑化ARYpoc-collection两个技巧，两个方法，两个工具