Asnap是一款什么工具

這篇文章給大家分享的是有關(guān)Asnap是一款什么工具的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。

Asnap

Asnap是一款功能強大的網(wǎng)絡(luò)偵察工具，該工具定期掃描目標組織內(nèi)的IPv4或IPv6地址，并定期更新目標組織的網(wǎng)絡(luò)結(jié)構(gòu)數(shù)據(jù)，幫助廣大研究人員執(zhí)行自動化的初始端口和服務(wù)掃描，并在滲透測試的網(wǎng)絡(luò)偵察階段提供更加豐富的數(shù)據(jù)。

工具安裝

預(yù)編譯代碼

如果你已經(jīng)在你的設(shè)備上安裝好了Go環(huán)境，并配置好了$PATH環(huán)境變量，那你就可以直接運行下列命令了：

go get -u github.com/paradoxxer/asnap

如果你想要使用預(yù)編譯代碼，你還需要下載“move.sh”和“nmap.sh”文件，并將它們存放到asnap所在的相同目錄下。

下載Asnap用于搜索數(shù)據(jù)的數(shù)據(jù)庫，你需要提供一個密鑰。如需獲取免費密鑰，可以點擊【這里】進行注冊，然后生成你自己的許可證密鑰即可。接下來，在asnap相同的目錄下創(chuàng)建一個“asnap_conf.txt”文件，將密鑰拷貝到“asnap_conf.txt”文件的第一行：

echo 'insert key' > asnap_conf.txt

如需使用端口掃描功能，你還需要在設(shè)備上安裝并配置好Nmap工具：

* 基于Debian的發(fā)行版系統(tǒng)

    sudo apt install nmap

* macOS

    brew install nmap

* 基于Arch的發(fā)行版系統(tǒng)

    sudo pacman -S nmap

自行構(gòu)建源碼（推薦）

首先，廣大研究人員需要使用下列命令將該項目源碼克隆至本地：

git clone git@github.com:paradoxxer/asnap.git

接下來，點擊【這里】安裝Golang，或直接在你的包管理工具中安裝Go：

sudo apt install golang

下載好項目的源代碼之后，在命令行窗口中切換到項目所在目錄路徑，然后運行下列命令：

go build

上述命令運行完成后，將會生成Asnap的源代碼。構(gòu)建代碼之后，在Asnap相同目錄下創(chuàng)建一個名為“asnap_conf.txt”的文件，將之前申請的密鑰添加到該文件的第一行即可：

echo 'insert key' > asnap_conf.txt

工具使用樣例

Usage of ./asnap:

-download               Download database for the first usage.

-update                 Update downloaded database. (Geolite databases updates once a week.).

-search                 Specify search.

-ipv4                   Specify ipv4 database to search.

-ipv6                   Specify ipv6 database to search.

-company                Search by company name.

-asn                    Search by as number.

-outfile                Specifies a name for the output text. By default, output file is named: MM-DD-YYYY_out.txt

-infile                 Use specified .txt file as input. Asnap will iterate every line, and treats them as company names and searches specified database with given inputs.

-nmap                   Passes found ip addresses to nmap.

 

Examples:

"$asnap -download" -> Downloads database with given key, for the first time.

"$asnap -update" -> Updates database.

"$asnap -search -ipv4 -company="example" " -> Search ipv4 database by company name "example"

"$asnap -search -ipv6 -asn 13337" -> Search ipv6 database by as number "13337"

"$asnap -search -ipv4 -company="github" -outfile /path/to/output/file" -> Search ipv4 database by company name "test" and save output to specified path.

"$asnap -search -ipv4 -infile /path/to/input/file.txt -nmap" -> Give a list of company names as input, search it inside ipv4 database and pass found ip addresses to nmap for port scanning.

使用場景

你可以選擇手動運行Asnap，或者使用Cron任務(wù)來實現(xiàn)Asnap的自動化執(zhí)行。比如說，你可以使用-infile參數(shù)來提供一個輸入文件，剩下要做的就是檢查輸出文件，并且根據(jù)需要來定期修改輸入文件即可。默認配置下，Asnap的輸出文件命名規(guī)則為"MM-DD-YYYY_out.txt"。

感謝各位的閱讀！關(guān)于“Asnap是一款什么工具”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！