Linux下的枚舉工具包0xsp-Mongoose怎么使用

0xsp-Mongoose是一個為Linux創(chuàng)建的提權枚舉工具包。該工具包可幫助你針對特定的目標系統(tǒng)執(zhí)行任何可能的提權攻擊，從信息收集階段到報告通過0xsp Web Application API。

用戶將能夠高性能的同時掃描多個linux系統(tǒng)，而不需要花費大量的時間在終端或文本文件中查找信息，Mongoose通過簡單的API端點將這些信息直接發(fā)送到web應用友好的界面，從而縮短了這一過程。 該項目主要分為兩個部分：server & agent。 server已經(jīng)由PHP（codeigner）進行了編碼。你需要將該應用程序安裝到預先提供的環(huán)境中，你可以在線或在本地主機上使用它。用戶可以自由選擇。也歡迎你為增強功能做出貢獻。 Agent已經(jīng)由Lazarus Free Pascal編碼為elf，將用（32，64位）釋放，同時在目標系統(tǒng)上使用所需參數(shù)執(zhí)行代理。用戶可以自由決定是否與Server App通信。或者也可以使用Web Api Connection來運行這個工具。

Agent 使用

1、確保賦予其可執(zhí)行權限chmod +x agent 

2、./agent -h（顯示幫助說明）

-k --check kernel for common used privilige escalations exploits. -u --Getting information about Users , groups , releated information. -c --check cronjobs. -n --Retrieve Network information,interfaces ...etc. -w --Enumerate for Writeable Files , Dirs , SUID , -i --Search for Bash,python,Mysql,Vim..etc History files. -f --search for Senstive config files accessible & private stuff. -o --connect to 0xsp Web Application. -p --Show All process By running under Root,Check For Vulnerable Packages. -e --Kernel inspection Tool, it will help to search through tool databases for kernel vulnerabilities. -x --secret Key to authorize your connection with WebApp API (default is 0xsp). -a --Display README. Server Web App（http://host/0xsp/）

1、確保PHP版本至少為5.6或以上 

2、mysql為5.6版本 

3、請確保在根路徑/添加Web應用使用文件夾名0xsp，如果配置不正確，Agent將無法連接到它。

agent將僅在如下情況連接：

./agent {SCAN OPTION} -o localhost -x secretkey 有 WebApi 的示例 ./agent -c -o localhost -x 0xsp { enumerate for CRON Tasks and Transfer results into Web Api} ./agent -e -o localhost -x 0xsp { intelligent Exploits Detector } ./agent -c -e localhost -x 0sxp { will run two scans together and send found results directly } ./agent -m -o 10.10.13.1 -x 0xsp { RUN all Scans together and export it to Web API} 沒有 WebApi 的示例 ./agent -c -k -p { this will run 3 scans at the same time with out sending results into Web Api }

Agent 特性：

1、高性能，穩(wěn)定性，輸出結果在執(zhí)行時生成無延遲

2、能夠使用智能技術執(zhí)行大多數(shù)功能。 

3、結果將被發(fā)送到Quick Web API 

4、異常處理 

5、內置的Json數(shù)據(jù)集用于公開披露的漏洞利用 

6、速度快