渗透实战-新手通过fofa+rad+xray一次性批量自动挖掘漏洞，批量挖掘src

演示

前言

这篇文章主要是实现通过fofa来收集资产信息，将信息传递给rad，xray来进行挖掘src。

本文使用到的工具

• Fofa采集工具，文章用edu举例，大家可以根据自己的目标进行选择。github地址:https://github.com/wgpsec/fofa_viewer/releases

注意事项

• 如果你使用的是 JDK11 以及更高的 Java 版本，请选择不带版本号的 zip 包使用
• 如果你使用的是 JDK8 版本，请选择下载 FoFaViewer_JDK8

JDK16+ 在导出 Excel 时会报错，可在命令行添加 JVM 参数 --illegal-access=permit 以导出。 JDK17+ --illegal-access=permit参数被移除，可在命令后添加 JVM 参数--add-opens java.base/java.lang=ALL-UNNAMED以导出。 下载后修改 config.properties即可开始使用，api 参数默认为https://fofa.info，若 fofa 官方更换域名可修改该参数后再使用。

Mac 用户可通过 自动化操作创建应用程序 建立快速启动 Fofa_Viewer 的快捷图标

• Rad，浏览器爬取工具，github地址: https://github.com/chaitin/rad
• Chrome浏览器, Rad默认支持浏览器
•  Xray就不赘述了github地址:https://github.com/chaitin/xray

视频详细讲解

图文教程

步骤一：

1. 由于举例子，就用fofa采集工具去批量采集edu资产来做演示，有fofa会员更好，资产相对多一些。导出资产获取链接（ps—fofa可以找我低价购买，当然你也可以官方购买）
2. 语法教程：网络空间搜索引擎fofa语法 – 知乎 (zhihu.com)
3. 视频语法

host="edu.cn" && is_domain=true && Country="CN" && status_code=200

下面是资产处理好的效果图，放到Rad目录下，后面的内容会用到。

步骤二：

把链接文档放在Rad目录

注意事项

1.安装最新版本的Chrome

2.如有以一下错误，配置文件rad_config.yml找到21行，把#号和前面的内容隔开

如下：

开启扫描，命令如下

rad_windows_amd64.exe  --url-file url.txt  -http-proxy 127.0.0.1:9999   -wait-login

步骤三：

1. 开启Xray被动扫描，监听7777，（Xray默认不扫edu，需要在config.yaml修改规则）
2. 开启命令如下

xray.exe  webscan --listen 127.0.0.1:9999 --html-output 618.html

注意事项：

如下错误

修改配置文件

什么报错就把false改为true

至此等待结果 

扫描完毕会自动生成文档，保存至 result 文件夹下

没有发现漏洞，不会生成报告

以下为工具详细介绍

Rad是什么？

从有Rad开始就一直在使用，从开始使用便非常的惊喜，并在使用过程中产生了很多Rad的使用小技巧，一些官方描述不太清晰或者很少提及的地方我也在与开发者的请教中明了，所以希望借此文章将一些使用技巧分享给大家。rad，全名 Radium，名字来源于放射性元素——镭, 从一个URL开始，辐射到一整个站点空间。他是从企业版Xray中提取出的一款专为安全扫描而生的浏览器爬虫。由Golang写成，具有如下特点：

• 通过调用Chrome，可以智能爬取各种 Web2.0 网站，模拟人的行为进行点击、输入等，自动事件触发和表单填充，助力漏洞扫描更快一步

• 支持Windows，Linux，MacOS（包括M1芯片版）

• 支持手动登录网站后继续爬取

• 支持在爬取过程中对相似度高的页面进行去重，过滤静态文件、重复请求减少资源消耗

• 支持自由配置代理，UA等设置

• 支持为指定域名配置headers

• 支持多种输出，可选择输出域名，完整请求，JSON

• 支持自定义请求关键字/正则过滤，防止危险请求触发、意外登出

• 支持自定义并发控制，合理调配资源占用

• 支持自定义行为控制，限制单个页面中点击深度，点击次数、点击时间间隔、超时时间

安装Rad

下载地址

https://github.com/chaitin/rad/releases

自行下载对应版本的Rad即可

准备

安装最新版本的Chrome

Rad是没有图形化界面的，所以需要通过Powershell，cmd，shell等通过命令行调用。配置文件需要随意制定一个扫描目标后生成。

执行如下命令获取配置文件：

rad.exe -t http://example.com 各自系统命令有所不同

执行完成后应如下图

基础使用

首先使用rad.exe -h查看Rad本身自带的帮助信息

1.--target|-t|--url|-u

2.--config|-c

3.--text-output|--text

import argparse
import time
parser = argparse.ArgumentParser()
txtName = str(int(time.time())) + ".txt"
parser.add_argument('-r',help='Enter the file you want to generate')
parser.add_argument('-o', type=str, default=txtName, help='Please enter the name of the file you want to output. Default is '+txtName)
args = parser.parse_args()
f = open(args.r,'r')
data = f.readlines()
a = ""
for i in data:
  a += "; .\\rad.exe -t {} --json abs.json --index".format(i.strip())
f.close()
f = open(args.o,"w")
f.write(a)
f.close()

•domain_headers:                   # 请求头配置:[]{domain,map[headerKey]HeaderValue}
- domain: '*'                     # 为哪些域名设置header，glob语法
  headers: {}                     # 请求头，map[key]value

import argparse
import time
import json
import base64
parser = argparse.ArgumentParser()
txtName = str(int(time.time())) + ".txt"
parser.add_argument('-r',help='Enter the file you want to generate')
parser.add_argument('-o', type=str, default=txtName, help='Please enter the name of the file you want to output. Default is '+txtName)
args = parser.parse_args()
f = open(args.r,'r')
load_dict = json.load(f)
f.close()
a = ""
for i in range(len(load_dict)):
  if load_dict[i]["Method"] == "GET":
    a += "; python sqlmap.py -u \"{}\" --smart --batch --random-agent --level 5".format(load_dict[i]["URL"])
  else:
    if "b64_body" in load_dict[i]:
      a += "; python sqlmap.py -u \"{}\" --data \"{}\" --smart --batch --random-agent --level 5".format(load_dict[i]["URL"],base64.b64decode(load_dict[i]["b64_body"]).decode("utf-8"))
    else:
      continue
f = open(args.o,"w")
f.write(a)
f.close()