文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

如何使用Otseca搜索和转储系统配置并生成HTML报告

2024-11-30 07:05

关注

该工具旨在辅助研究人员以简单且快速的方式在目标环境中执行一系列命令集,扫描完成之后,我们将获取大量与目标系统组件配置相关的有价值信息,而这些信息可以在之后的渗透或安全审计活动中发挥作用。

该工具适用与以下研究人员:

系统管理员

安全研究人员

安全专家

渗透测试人员

红队/蓝队人员

工具要求

GNU/Linux(已在Debian和CentOS上进行过测试)

Bash(v4.4.19)

Root权限

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone git clone https://github.com/trimstray/otseca

然后切换到项目目录中,执行工具安装脚本:

cd otseca

./setup.sh install

然后使用下列命令即可运行Otseca:

otseca --ignore-failed --tasks system,network --output /tmp/report

工具参数

Usage:

    otseca 

 

  Examples:

    otseca --help

    otseca --format html

    otseca --format html --ignore-failed

    otseca --format raw-html --tasks system,network

 

  Options:

        --help                      显示工具帮助信息

     -f|--format                设置输出格式,可选html或raw-html

     -t|--tasks                 设置要执行的任务,可选key: system、kernel、permissions、services、network、distro、external

     -o|--output               设置输出报告的目录路径

        --show-errors               在输出中显示错误信息

        --ignore-failed              命令执行失败时忽略错误信息

工具运行样例

otseca --help

otseca --format html

otseca --format html --ignore-failed

otseca --format raw-html --tasks system,network

工具输出

下面给出的是该工具从本地系统收集信息的过程示例性结果:

除此之外,该工具还提供了三种不同的输出响应状态,任务完成时(找到或没找到目标信息)以及错误发生时都分别提供了命令行输出和报告格式输出。

任务完成时(未找到有用信息)

命令行输出:

报告格式输出:

错误发生时

命令行输出:

报告格式输出:

任务完成时(找到了有用信息)

命令行输出:

报告格式输出:

工具其他运行截图

工具主界面:

服务扫描输出:

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Otseca:【GitHub传送门】

本文作者:Alpha_h4ck, 转载请注明来自FreeBuf.COM

来源:​FreeBuf.COM内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯