關(guān)于Otseca

Otseca是一款功能強(qiáng)大的開源工具，在該工具的幫助下，廣大研究人員可以搜索并轉(zhuǎn)儲(chǔ)目標(biāo)系統(tǒng)中的配置信息，并自動(dòng)生成HTML格式的報(bào)告。QT928資訊網(wǎng)——每日最新資訊28at.com

該工具旨在輔助研究人員以簡(jiǎn)單且快速的方式在目標(biāo)環(huán)境中執(zhí)行一系列命令集，掃描完成之后，我們將獲取大量與目標(biāo)系統(tǒng)組件配置相關(guān)的有價(jià)值信息，而這些信息可以在之后的滲透或安全審計(jì)活動(dòng)中發(fā)揮作用。QT928資訊網(wǎng)——每日最新資訊28at.com

該工具適用與以下研究人員：QT928資訊網(wǎng)——每日最新資訊28at.com

1、系統(tǒng)管理員QT928資訊網(wǎng)——每日最新資訊28at.com

2、安全研究人員QT928資訊網(wǎng)——每日最新資訊28at.com

3、安全專家QT928資訊網(wǎng)——每日最新資訊28at.com

4、滲透測(cè)試人員QT928資訊網(wǎng)——每日最新資訊28at.com

5、紅隊(duì)/藍(lán)隊(duì)人員QT928資訊網(wǎng)——每日最新資訊28at.com

工具要求

GNU/Linux（已在Debian和CentOS上進(jìn)行過測(cè)試）QT928資訊網(wǎng)——每日最新資訊28at.com

Bash（v4.4.19）QT928資訊網(wǎng)——每日最新資訊28at.com

Root權(quán)限QT928資訊網(wǎng)——每日最新資訊28at.com

工具安裝

廣大研究人員可以直接使用下列命令將該項(xiàng)目源碼克隆至本地：QT928資訊網(wǎng)——每日最新資訊28at.com

git clone git clone https://github.com/trimstray/otseca

然后切換到項(xiàng)目目錄中，執(zhí)行工具安裝腳本：QT928資訊網(wǎng)——每日最新資訊28at.com

cd otseca./setup.sh install

然后使用下列命令即可運(yùn)行Otseca：QT928資訊網(wǎng)——每日最新資訊28at.com

otseca --ignore-failed --tasks system,network --output /tmp/report

工具參數(shù)

Usage:    otseca <option|long-option>   Examples:    otseca --help    otseca --format html    otseca --format html --ignore-failed    otseca --format raw-html --tasks system,network   Options:        --help                      顯示工具幫助信息     -f|--format <key>               設(shè)置輸出格式，可選html或raw-html     -t|--tasks <key>                設(shè)置要執(zhí)行的任務(wù)，可選key: system、kernel、permissions、services、network、distro、external     -o|--output <path>              設(shè)置輸出報(bào)告的目錄路徑        --show-errors               在輸出中顯示錯(cuò)誤信息        --ignore-failed              命令執(zhí)行失敗時(shí)忽略錯(cuò)誤信息

工具運(yùn)行樣例

otseca --helpotseca --format htmlotseca --format html --ignore-failedotseca --format raw-html --tasks system,network

工具輸出

下面給出的是該工具從本地系統(tǒng)收集信息的過程示例性結(jié)果：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

除此之外，該工具還提供了三種不同的輸出響應(yīng)狀態(tài)，任務(wù)完成時(shí)（找到或沒找到目標(biāo)信息）以及錯(cuò)誤發(fā)生時(shí)都分別提供了命令行輸出和報(bào)告格式輸出。QT928資訊網(wǎng)——每日最新資訊28at.com

任務(wù)完成時(shí)（未找到有用信息）

命令行輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

報(bào)告格式輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

錯(cuò)誤發(fā)生時(shí)

命令行輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

報(bào)告格式輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

任務(wù)完成時(shí)（找到了有用信息）

命令行輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

報(bào)告格式輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

工具其他運(yùn)行截圖

工具主界面：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

服務(wù)掃描輸出：QT928資訊網(wǎng)——每日最新資訊28at.com

QT928資訊網(wǎng)——每日最新資訊28at.com

許可證協(xié)議

本項(xiàng)目的開發(fā)與發(fā)布遵循GPL-3.0開源許可證協(xié)議。QT928資訊網(wǎng)——每日最新資訊28at.com

項(xiàng)目地址

Otseca：【GitHub傳送門】QT928資訊網(wǎng)——每日最新資訊28at.com

本文作者：Alpha_h4ck， 轉(zhuǎn)載請(qǐng)注明來(lái)自FreeBuf.COMQT928資訊網(wǎng)——每日最新資訊28at.com

本文鏈接：http://www.www897cc.com/showinfo-26-13551-0.html如何使用Otseca搜索和轉(zhuǎn)儲(chǔ)系統(tǒng)配置并生成HTML報(bào)告

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： 硬核 JVM 壓縮指針詳解

下一篇： 視頻編輯新時(shí)代：十大免費(fèi)軟件引領(lǐng)您進(jìn)入創(chuàng)意的無(wú)限世界！