nmapAutomator工具集成：如何自动运行ffuf、gobuster等侦察工具

nmapAutomator工具集成：如何自动运行ffuf、gobuster等侦察工具

【免费下载链接】nmapAutomatorA script that you can run in the background!项目地址: https://gitcode.com/gh_mirrors/nmapa/nmapAutomator

在网络安全渗透测试和侦察阶段，自动化工具的使用可以极大提高效率。nmapAutomator正是这样一个强大的自动化侦察脚本，它能够智能集成ffuf、gobuster等多种流行侦察工具，实现一键化侦察流程。本文将详细介绍nmapAutomator如何自动运行这些工具，并提供完整的配置指南。

什么是nmapAutomator？🤖

nmapAutomator是一个100% POSIX兼容的Shell脚本，专为自动化网络侦察任务而设计。它的核心目标是在后台运行标准化的侦察流程，让安全研究人员能够专注于实际的渗透测试工作，而不是重复的手动侦察步骤。

核心功能亮点 ✨

1. 智能工具检测：自动检测系统中已安装的侦察工具
2. 多协议支持：支持HTTP/HTTPS、SMTP、DNS、SNMP、LDAP、SMB等多种协议
3. 自动化集成：无缝集成ffuf、gobuster、nikto、sslscan等流行工具
4. 结果标准化：所有输出都保存到结构化目录中

nmapAutomator如何集成ffuf和gobuster 🔍

智能工具选择机制

nmapAutomator在侦察阶段会自动检测系统中可用的工具。对于Web目录爆破，它会优先检查ffuf是否安装：

if type ffuf >/dev/null 2>&1; then # 使用ffuf进行目录爆破 else # 回退到gobuster extensions="$(echo 'index' >./index && gobuster dir -w ./index -t 30 -qnkx '.asp,.aspx,.html,.jsp,.php' -s '200,302' -u "${urlType}${HOST}:${port}" 2>/dev/null | awk -vORS=, -F 'index' '{print $2}' | sed 's/.$//' && rm ./index)" echo "gobuster dir -w /usr/share/wordlists/dirb/common.txt -t 30 -ekx '${extensions}' -u \"${urlType}${HOST}:${port}\" -o \"recon/gobuster_${HOST}_${port}.txt\"" fi

动态扩展名检测

脚本首先会检测目标服务器支持的Web扩展名：

extensions="$(echo 'index' >./index && ffuf -s -w ./index:FUZZ -mc '200,302' -e '.asp,.aspx,.html,.jsp,.php' -u "${urlType}${HOST}:${port}/FUZZ" 2>/dev/null | awk -vORS=, -F 'index' '{print $2}' | sed 's/.$//' && rm ./index)"

这个聪明的技巧让nmapAutomator能够针对特定目标优化目录爆破参数。

安装与配置指南 📦

基本安装步骤

1. 克隆仓库：

   git clone https://gitcode.com/gh_mirrors/nmapa/nmapAutomator

2. 创建符号链接：

   sudo ln -s $(pwd)/nmapAutomator/nmapAutomator.sh /usr/local/bin/

侦察工具安装

nmapAutomator支持多种侦察工具，以下是主要工具的安装方法：

ffuf安装：

sudo apt update sudo apt install ffuf -y

gobuster安装（v3.0或更高版本）：

sudo apt update sudo apt install gobuster -y

其他常用工具：

• sslscan：SSL/TLS扫描
• nikto：Web服务器漏洞扫描
• smbmap：SMB共享枚举
• enum4linux：Windows/Samba枚举
• dnsrecon：DNS侦察

使用nmapAutomator进行自动化侦察 🚀

基本使用命令

# 运行完整的侦察扫描 ./nmapAutomator.sh --host 10.1.1.1 --type Recon # 指定DNS服务器 ./nmapAutomator.sh -H academy.htb -t Recon -d 1.1.1.1 # 使用静态nmap二进制文件 ./nmapAutomator.sh -H 10.10.10.10 -t network -s ./nmap

侦察扫描流程

1. 端口扫描：识别开放端口和服务
2. 服务识别：确定运行的服务类型
3. 工具推荐：根据服务类型推荐合适的侦察工具
4. 用户确认：提示用户选择要运行的工具
5. 自动执行：运行选定的侦察工具并保存结果

输出结构

所有侦察结果都保存在按主机名组织的目录中：

目标IP/ ├── nmap/ │ ├── Port_目标IP.nmap │ ├── Script_目标IP.nmap │ └── Recon_目标IP.nmap └── recon/ ├── ffuf_目标IP_80.txt ├── gobuster_目标IP_443.txt ├── nikto_目标IP_80.txt └── sslscan_目标IP_443.txt

高级配置技巧 ⚙️

自定义词表

虽然nmapAutomator默认使用/usr/share/wordlists/dirb/common.txt，但你可以轻松修改：

1. 编辑nmapAutomator.sh文件
2. 找到ffuf和gobuster命令所在的行
3. 修改-w参数指向自定义词表

扩展侦察功能

根据CONTRIBUTING.md中的指导，你可以扩展reconRecommend()函数来添加新的侦察工具。只需遵循现有的代码模式：

# 在reconRecommend()函数中添加新工具检测 if type 新工具 >/dev/null 2>&1; then echo "新工具命令参数 | tee \"recon/新工具_${HOST}_${port}.txt\"" fi

远程模式支持

nmapAutomator支持远程模式，可以在只有基本POSIX shell环境的系统上运行：

./nmapAutomator.sh -H 目标IP -t Recon -r

最佳实践建议 💡

1. 环境准备

确保所有依赖工具都已安装并更新到最新版本。定期更新词表文件以获得更好的侦察效果。

2. 结果分析

nmapAutomator生成的结果文件包含完整命令输出，便于后续分析和报告编写。

3. 自动化集成

可以将nmapAutomator集成到更大的自动化工作流中，作为初始侦察阶段的一部分。

4. 性能优化

对于大型网络，考虑分批运行侦察任务，避免同时发起过多请求导致目标系统过载。

5. 合规性检查

始终确保在合法授权的范围内使用这些工具，遵守相关的法律法规和道德准则。

总结 📝

nmapAutomator通过智能集成ffuf、gobuster等流行侦察工具，为网络安全专业人员提供了一个强大的自动化侦察解决方案。它的设计哲学是"自动化重复任务，专注核心测试"，让安全研究人员能够更高效地开展工作。

无论是红队演练、渗透测试还是安全评估，nmapAutomator都能显著提高侦察阶段的效率。通过标准的输出格式和智能的工具选择机制，它确保了侦察过程的一致性和可重复性。

记住，自动化工具是辅助手段，真正的安全测试还需要专业人员的经验和判断。nmapAutomator为你提供了强大的工具集成能力，但如何解读和使用这些结果，仍然取决于你的专业知识和经验。

【免费下载链接】nmapAutomatorA script that you can run in the background!项目地址: https://gitcode.com/gh_mirrors/nmapa/nmapAutomator