Kali渗透套件:ATSCAN,功能强大的Perl脚本扫描器

ATSCAN是一款功能强大的Perl脚本扫描器，主要用于渗透测试和安全审计。以下是关于ATSCAN的详细介绍：

ATSCAN的主要功能：

• 搜索引擎：支持通过搜索引擎进行信息收集。
• XSS扫描器：能够检测跨站脚本（XSS）漏洞。
• SQLMAP集成：可与SQLMAP工具结合使用，进行SQL注入检测。
• 本地文件包含扫描器：用于检测本地文件包含漏洞。
• 网站筛选：能够筛选出WordPress和Joomla等CMS网站。
• Admin页面查找：帮助识别网站的管理后台页面。
• 编解码功能：支持MD5和Base64的编解码操作。
• 端口扫描：提供TCP和UDP端口扫描功能。
• 电子邮件地址搜索：从网站中提取电子邮件地址。
• 代理支持：允许使用代理进行扫描，以隐藏真实IP。
• User-Agent随机：随机生成User-Agent字符串，模拟不同浏览器访问。
• 错误扫描：检测服务器返回的错误信息，可能揭示潜在漏洞。
• CMS检测：自动识别网站使用的CMS类型。
• 多实例扫描：支持同时运行多个扫描任务。
• 暴力破解：对WordPress和Joomla等网站进行口令猜解。

ATSCAN的安装与运行：

1. 安装依赖库：

   在基于Debian的系统（如Ubuntu、Kali Linux）上，使用以下命令安装所需库：apt-get install libxml-simple-perlaptitude install libio-socket-ssl-perlaptitude install libcrypt-ssleay-perl

   如果系统未安装aptitude，需先执行：sudo apt-get install aptitude

2. 下载与执行：

   使用Git克隆ATSCAN仓库：git clone

   https://github.com/AlisamTechnology/ATSCAN

   进入ATSCAN目录并赋予执行权限：cd ATSCANchmod +x atscan.pl

   运行ATSCAN：perl ./atscan.pl

3. 帮助与更新：

   查看帮助信息：perl ./atscan.pl --help

   更新ATSCAN：perl ./atscan.pl --update

ATSCAN的使用示例：

• 基本搜索：

  perl ./atscan.pl --dork "inurl:admin" --level 10

• 多Dork搜索：

  perl ./atscan.pl --dork "dork1,dork2,dork3" --level 10

• 保存搜索结果：

  perl ./atscan.pl --dork "dorks.txt" --level 10 --save results.txt

• 提取电子邮件：

  perl ./atscan.pl --dork "site:example.com" --level 10 --email

• 暴力破解：

  perl ./atscan.pl --dork "inurl:wp-login.php" --level 10 --wpbf --user admin --pass passwords.txt

• XSS扫描：

  perl ./atscan.pl --dork "inurl:php?id=" --level 10 --xss

• SQL注入检测：

  perl ./atscan.pl --dork "inurl:product.php?id=" --level 10 --sqlmap

注意事项：

• ATSCAN主要在Linux平台上运行，如Ubuntu 14.04、Kali Linux 2.0、Arch Linux、Fedora Linux、CentOS等。
• Windows用户需手动下载并配置运行环境。
• 使用ATSCAN进行渗透测试时，应确保获得目标系统的合法授权，避免非法活动。

截图示例：

• MD5加密示例：

  

• 搜索与漏洞利用：

  

ATSCAN是一款功能全面的渗透测试工具，适用于安全研究人员和渗透测试人员。但在使用过程中，务必遵守法律法规，确保所有操作均在合法授权范围内进行。