fscan内网资产扫描并输出陈诉

fscan内网资产扫描并输出陈诉

fscan介绍

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。
支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
fscan开源，github上游详细的说明，详见：https://github.com/shadow1ng/fscan
使用说明（Linux）

• 指定单个IP
  

1. ./fscan -h 192.168.160.1

复制代码

• 指定网段
  

1. ./fscan -h 192.168.75.0/24

复制代码

• 将扫描结果保存到指定文件（默认保存到：result.txt）
  

1. ./fscan -h 192.168.75.0/24 -o 192-168-75-0-24.txt

复制代码

• 扫描结果样例
  

1.    ___                              _   
2.   / _ \     ___  ___ _ __ __ _  ___| | __
3. / /_\/____/ __|/ __| '__/ _` |/ __| |/ /
4. / /_\\_____\__ \ (__| | | (_| | (__|   <   
5. \____/     |___/\___|_|  \__,_|\___|_|\_\   
6.                      fscan version: 1.8.4
7. start infoscan
8. 192.168.160.1:8089 open
9. 192.168.160.1:9000 open
10. 192.168.160.1:22 open
11. 192.168.160.1:80 open
12. 192.168.160.1:8008 open
13. 192.168.160.1:3306 open
14. 192.168.160.1:9001 open
15. 192.168.160.1:8012 open
16. 192.168.160.1:8443 open
17. 192.168.160.1:8083 open
18. [*] alive ports len is: 10
19. start vulscan
20. [*] WebTitle http://192.168.160.1      code:307 len:61     title:None 跳转url: http://192.168.22.68:9001
21. [*] WebTitle http://192.168.160.1:9000 code:307 len:61     title:None 跳转url: http://192.168.160.1:9001
22. [*] WebTitle http://192.168.22.68:9001 code:200 len:1310   title:MinIO Console
23. [*] WebTitle http://192.168.160.1:9001 code:200 len:1310   title:MinIO Console
24. [*] WebTitle http://192.168.160.1:8089 code:403 len:555    title:403 Forbidden
25. [*] WebTitle http://192.168.160.1:8012 code:302 len:0      title:None 跳转url: http://192.168.160.1:8012/index
26. [*] WebTitle http://192.168.160.1:8012/index code:200 len:12409  title:kkFileView演示首页
27. [*] WebTitle http://192.168.160.1:9001 code:200 len:1310   title:MinIO Console
28. [*] WebTitle https://192.168.160.1:8083 code:502 len:559    title:502 Bad Gateway
29. [*] WebTitle https://192.168.160.1:8443 code:404 len:232    title:404 Not Found
30. [*] WebTitle http://192.168.160.1:8008 code:404 len:232    title:404 Not Found
31. [+] SSH 192.168.12.20:22:root root
32. [+] SSH 192.168.12.19:22:root root
33. [+] SSH 192.168.12.18:22:root root
34. [+] PocScan https://192.168.69.58:8443 poc-yaml-springboot-cve-2021-21234 spring3
35. [+] PocScan https://192.168.69.61:8443 poc-yaml-springboot-cve-2021-21234 spring3
36. [+] PocScan http://192.168.69.58:18000 poc-yaml-springboot-cve-2021-21234 spring3

复制代码

输出陈诉

可以看出来，fscan扫出来的内容包含很多描述性的INFO级别日志，如何提取出主要信息并输出陈诉。
可以结合Python + Pandas的情势利用正则表达式提取出主要信息再通过Pandas导出Excel。

• 首先要有Python3.5+的Python情况
  
• 安装pandas
  

1. pip install pandas

复制代码

• 代码部门
  

1. #!/usr/bin/env python
2. # -*- coding:utf-8 -*-
3. # @Time：2024/6/27 14:35
4. # @Software：PyCharm
5. __author__ = "JentZhang"
7. import re
9. import pandas
12. def extract_info(text):
14.     # 匹配SSH类型的文本
15.     pattern = re.compile(r'\[\+\] (.+) (http://|https://)?([0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3})(:(\d+))?.*')
17.     match = pattern.search(text)
19.     if match:
20.         return {
21.             '类型': match.group(1),
22.             'IP': match.group(3),
23.             '端口': match.group(5)
24.         }
26.     return None
29. def extract_lines(filepath, start_msg='[+]'):
30.     """
31.     抽取扫描结果中的指定行
32.     :param filepath:
33.     :param start_msg:
34.     :return:
35.     """
36.     matching_lines = []
37.     with open(filepath, 'r', encoding='utf-8') as file:
38.         for line in file:
39.             if line.startswith(start_msg):
40.                 matching_lines.append(line.strip())
41.     return matching_lines
44. def export_to_excel(data, filename):
45.     """
46.     导出数据到excel
47.     :param data:
48.     :param filename:
49.     :return:
50.     """
51.     df = pandas.DataFrame(data)
52.     df.to_excel(f"{filename}资产测绘.xlsx", index=False)
55. def analysis_data(file_data):
56.     """
57.     分析扫描的文件数据
58.     :param file_data:
59.     :return:
60.     """
61.     res = []
62.     for i in file_data:
63.         # print(f"before: {i}")
64.         info = extract_info(i)
65.         if info:
66.             info["扫描结果"] = i
67.             res.append(info)
68.             # print(f"after: {info}")
69.     return res
72. if __name__ == '__main__':
73.     # files = ["10_139_0_0_23.txt", "10_139_162_0_23.txt", "10_139_176_0_21.txt"]
74.     files = ["172_16_0_0_16.txt"]
75.     for file in files:  # 循环便利扫描的结果文件，分析出结果并导出Excel
76.         d = extract_lines(file)
77.         export_to_excel(analysis_data(d), file.split(".")[0])

复制代码

• 陈诉样式
  

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。