s7ckTeam/ Glass

Python

Need help with Glass?

Click the “chat” button below for chat support from the developer who created it, or find similar developers for support.

About the developer

s7ckTeam

236 Stars

31 Forks

32 Commits

3 Opened issues

Description

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。

Services available

Need anything else?

Contributors list

No Data

Readme

Glass(镜) V2.0-剑客到刺客的蜕变

Name: Glass
Brand: Glass
SKU: //s7ckTeam/Glass
Rating: 2.34 (236 reviews)

一、简介：

    _____    _      _____                    
 __|___  |__| | __ |_   _|__  __ _ _ __ ___  
/ __| / / __| |/ /   | |/ _ \/ _` | '_ ` _ \ 
\__ \/ / (__|   <    | |  __/ (_| | | | | | |
|___/_/ \___|_|\_\   |_|\___|\__,_|_| |_| |_|
  ____ _               
 / ___| | __ _ ___ ___ 
| |  _| |/ _` / __/ __|
| |_| | | (_| \__ \__ \
 \____|_|\__,_|___/___/     http://www.s7ck.com

Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具。

在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、路由、Weblogic...)是众多红队人员头疼的问题。

Glass旨在帮助红队人员在资产信息收集期间能够快速从C段、大量杂乱的资产中精准识别到易被攻击的系统，从而实施进一步测试攻击。

s7ck Team F-box旨在通过开源或者开放的方式，长期维护并推进涉及安全研究各个领域不同环节的工具化，高度自动化，将立足于不同安全领域、不同安全环节的研究人员和工具链接/封装/优化起来。

主要目的是改善安全圈内工具庞杂、水平层次不齐、开源无人维护、工具找不到的等多种问题，营造一个更好更开放的安全工具促进与交流的技术氛围。

开发语言

Python3

运行环境

Linux
Windows
Mac

使用依赖库

requests
colorama
prettytable
xlsxwriter

安装

git clone https://github.com/s7ckTeam/Glass
cd Glass
pip3 install -r requirements.txt

二、更新日志：

正式版

2.0.6 更改默认搜索设置，添加哪个
```
api
```
就会默认调用哪个，不需要指定，如果有多个
```
api
```
可
```
-s
```
指定
2.0.5 添加自定义搜索（-s,--search）
1. 添加钟馗之眼（https://www.zoomeye.org/）搜索
2. 在
```
config/config.py
```
  中
```
zoomeyeApi
```
  设置，输入
```
key
```
  值即可（注：用的时候注意api使用条数）
3. -s参数[eye（钟馗之眼） or fofa（Fofa）]（python3 Glass.py -i 127.0.0.1 -s eye or fofa）
4. 不加参数
```
-s
```
  默认使用
```
fofa
```
  搜索
2.0.4 添加删除更新的缓存文件
2.0.3 扫描域名或批量扫描时可不加协议（注：建议添加协议）
2.0.2 增加自定义输出格式（-o,--output）
1. 支持输出的格式有：
```
txt
```
  、
```
json
```
  、
```
html
```
  、
```
xls
```
  、
```
csv
```
2. 默认输出
```
txt
```
  格式
3. 输出目录在根目录
```
output
```
  下
2.0
1. 增加代理功能（--proxy）
  - 全局访问代理，支持http、https
  - 支持自定义（格式：http://127.0.0.1:8080或者https://127.0.0.1:8080）
  - 首次使用会按照参数获取相应代理，然后在根目录生成
```
/proxyFile/proxy.txt
```
  - 参数（all）使用全部代理进行随机分配
  - 参数（cn）使用国内代理进行随机分配
  - 参数（http://127.0.0.1:8080或者https://127.0.0.1:8080）自定义的代理
2. 增加获取代理功能（--proxy-list）
  - 首次使用会按照参数获取相应代理，然后在根目录生成
```
/proxyFile/proxy.txt
```
  - 参数（all）获取全部
  - 参数（cn）获取国内
3. 增加在线更新功能（--update）
4. 去除print，改用logging输出
5. 优化运行代码，后期还会优化
6. 增加对url协议使用相应协议的代理
7. 增加查看版本参数（-v,--version）
8. 使用不生成pyc文件
9. 全局随机分配代理，获取到多少就用多少，每次访问都不一样
10. 将获取到的代理文件保存，根目录生成
```
/proxyFile/proxy.txt
```
  ，终端以表格形式输出，一目了然
11. 增加版本判断，建议使用 >=python 3.7.3
12. 对证书认证方面的处理
13. 每过15分钟会重新获取一次代理IP
1.3（添加
```
cookie
```
识别方式，将识别规则改为列表，防止重复的cms不带入识别，识别精准度提高，速度更快）
1.2（修复编码问题，以及fofa会员获取数量问题，现在默认
```
100
```
，在
```
config/config.py
```
中
```
fofaSize
```
更改，普通会员为
```
100
```
，高级
```
10000
```
，企业
```
100000
```
，请自行更改）
1.1（处理每日一说超时后写入空文件问题）
1.0（全面优化识别效率，命中率
```
99%
```
）
0.9（添加每日一说获取异常，添加识别规则）

Glass V2.0新版内容部分截图

测试版更新信息

0.9（优化IP段的扫描，以及批量下可添加IP段）
0.8（更改线程运行方式）
0.7（与协程对比，最好还是用线程并发）
0.6（更改配色方案，采用线程并发，增加单url以及批量url识别）
0.5（优化采集速度以及与识别分开，增加输出）
0.4（整理识别规则）
0.3（添加指纹扫描）
0.2（更新每天一说，让红队不再乏味）
0.1（写出整体实现功能，Fofa接口的设置与采集）

三、使用方法：

Usage: python3 Glass.py -i 127.0.0.1 or 127.0.0.0/24 Usage: python3 Glass.py -i 127.0.0.1 -s eye or fofa Usage: python3 Glass.py -f ips.txt Usage: python3 Glass.py -u https://96.mk/ Usage: python3 Glass.py -w webs.txt Usage: python3 Glass.py --proxy-list all or cn Usage: python3 Glass.py (-i -f -u -w) 127.0.0.1 or 127.0.0.0/24 --proxy all or cn Usage: python3 Glass.py --update Usage: python3 Glass.py -u https://96.mk/ -o html

usage: Glass.py [-h] [-i IP] [-f FILE] [-u URL] [-w WEB] [--proxy PROXY] [--proxy-list PROXYLIST] [-v] [--update] [-o OUTPUTTARGET] [-s SEARCH]

Glass scan.

optional arguments: -h, --help show this help message and exit -i IP, --ip IP Input your ip. -f FILE, --file FILE Input your ips.txt. -u URL, --url URL Input your url. -w WEB, --web WEB Input your webs.txt. --proxy PROXY Input your proxy options(all or cn) or proxy address(127.0.0.1:8080). --proxy-list PROXYLIST List the proxys. -v, --version Show program's version number and exit. --update Update the program. -o OUTPUTTARGET, --output OUTPUTTARGET Select the output format. -s SEARCH, --search SEARCH Choose your search engine.

-i 可指定单独IP或者IP段（需添加您fofa的API或者zoomeye的API） -f 批量要扫的IP或IP段（需添加您fofa的API或者zoomeye的API） -u 单个url识别 -w 批量url识别 -s 指定搜索引擎 --proxy all/cn/http://127.0.0.1:8080 使用 all表示全部 cn表示国内或者自定义的代理（支持http、https） --proxy-list all/cn 获取代理 all表示全部 cn表示国内

结果输出

结果输出在

../output/xxxxx.txt

识别规则添加方法

目前只加了对源码和

header

头文件进行识别，后面会陆续添加识别的规则以及方式

已加入

cookie

识别

规则文件在

config/rules.py

添加方法

['CMS', 'headers', '(nginx)']
['CMS', 'cookie', '(MorkerSession)']
['CMS', 'code', '(Morker)']

三种识别方式，headers头文件识别，cookie识别，code源码识别
支持同方式多种识别内容，比如：
['CMS', 'code', '(Morker)|css/css.css']
注：单引号和反斜杆记得转义，转义符号为