文章总结： AlliN是一款轻便小巧的综合扫描工具，适用于渗透测试和攻防项目中的快速打点，主要用于渗透前资产收集和渗透后内网横向渗透。该工具支持多种扫描模式，包括端口扫描、域名扫描、MS17-010扫描等，并支持多种输入格式如IP范围、CIDR和域名。文章详细介绍了工具的命令行参数和使用示例，安全研究人员可通过回复关键字allin获取下载链接。
综合评分： 82
文章分类： 渗透测试,安全工具,内网渗透,红队,漏洞分析

【红队】一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具

P1-Team

贝雷帽SEC

2023年7月14日 00:00
广东

免责声明

本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

工具介绍

一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具，由之前写的工具AG3改名而来。是一款轻便、小巧、快速、全面的扫描工具。多用于渗透前资产收集和渗透后内网横向渗透。工具从项目上迭代了一些懒人功能（比如提供扫描资产文件中，可以写绝大部分的各种形式的链接/CIDR,并在此基础上可以添加任意端口和路径）。

工具使用

Options:  --version             show program's version number and exit  -h, --help            show this help message and exit  --host=host           example: 192.168.1.1 /192.168.1.1-192.168.1.254  --domain=DOMAIN       example: baidu.com in hostscan or vhostscan  --proxy=PROXY         use a proxy to connect, example: http://127.0.0.1:8001                        socks5://127.0.0.1:1081  --timeout=TIMEOUT     Set timeout  --ctimeout=CTIMEOUT   Set timeout of port scan  -p 80,443 or 8080-9000                        Enter Scan Port  -t thread 200         Set threads  -f F                  Input a file  -u U                  Url path  --project=PROJECT     Project name  --uf=UF               Url path from file  --sip=SIP             Server IP  --cip=CIP             Connect IP  --cport=CPORT         Connect Port  -e E                  method of encode or decode                        ————————————————                        pw -> powershell encode                        bh -> bash encode                        f5 -> f5 decode                        ————————————————  -s S                  String of decide  --hidden=HIDDEN       Hide http code for urlpath  --only-show=ONLY_SHOW                        Only show the specified status code  --fs=FS               Size of each result number of fofa scan  --dd                  Open head request  --tp                  Title plus mode, add an extra favicon.ico scan  --nocert              Close show cert url  --nobar               Close the ProcessBar  --uninstall           Uninstall for doublepulsar  --verbose             Version for doublepulsar  --hiddensize=HIDDENSIZE                        Hidden size  -q Q                  Domain for fofa example: domain="baidu.com"  -H H                  set header, example: -H "key: value"  -m M                  scan method                        ————————————————                        tscan -> title                        pscan -> port scan                        bakscan -> bak file                        17scan -> MS17-010 scan                        nbscan -> nbtscan                        gtscan -> smb ghost scan                        subscan -> domain scan                        sscan -> safe scan(no rememberMe)                        fscan -> fofa scan                        uncd -> unicode                        0708scan -> o7o8 scan                        sfscan -> subscan and fofascan (for one command)                        oxid -> multi-NIC                        hostscan -> hostscan                        vhostscan -> url travserse based hostscan                        icmp tunnel -> icmpt                        dpscan -> doublepulsar backdoor check                        shscan -> shiro scan                        t3scan -> weblogic information scanning                        default is tscan                        ————————————————  -o O                  Output a file,default outfile in res_alivedomain.txt  --oJ=OJ               Ouput a json file, default in res_alivedomain.json

Usage: "usage:AlliN.py [options] arg1,arg2"python AlliN.py --host 10.1.1.1 -p 80 -t 100 -o asd.txt --proxy http://127.0.0.1:8888python AlliN.py --host 10.1.1.1-10.2.2.2 -p 80 -t 100 -o asd.txtpython AlliN.py --host 10.1.1.1-10.2.2.2 -p 80,443,8080 -t 100 -o asd.txtpython AlliN.py --host 10.1.1.1-10.2.2.2 -p 80,443,8000-9000 -t 100 -o asd.txtpython AlliN.py --host [2001:4860:4860::8888] -p 80,443python AlliN.py --host [2001:4860:4860::8888]/126 -p 80,443python AlliN.py --host 2001:db8::/126 -p 80,443python AlliN.py --host 2001:db8::1-2001:db8::5 -p 80,443python AlliN.py -f url.list -p 80,443,8000-9000 -t 100 -o asd.txtpython AlliN.py -u "/login/index.jsp" -p 80,443,8000-9000 -t 100python AlliN.py -f xxx.list -t 100 # xxx.list 192.168.1.1:80python AlliN.py --host 10.1.1.1/24 /16 /8 -p 80 -t 100 --tp # CIDRpython AlliN.py --host 10.1.1.1/24 -p 80 -m pscan # port scanpython AlliN.py --host 10.1.1.1/24 -m 17scan # MS17-010 scanpython AlliN.py --host 10.1.1.1/24 -m gtscan # SMBGhost scanpython AlliN.py -m uncd -e f5 -s 185903296.21520.0000python AlliN.py -q domain='example.com' -m fscan # fofa scanpython AlliN.py -q domain='example.com' -m fscan --fs 200 # fofa scan with sizepython AlliN.py -m icmpt (establish a server conncat in your vps)python AlliN.py -m icmpt --sip vps --cip 127.0.0.1 --cport 80 (forward you connect to your vps network)python AlliN.py --host ww[fuzz].xxx.com -m ddscan (subdomain fuzz)python AlliN.py --host ww[fuzz].xxx.com -m ddscan --dd (head scan)python AlliN.py --host 192.168.1.1/24 -p 443 --nocertpython AlliN.py --host 192.168.1.1/24 -p 443 --hiddensize 0,7python AlliN.py --host 192.168.1.1/24 -p 443 -m bakscan (bak file fuzz)python AlliN.py --host 192.168.1.1/24 -p 443 -m bakscan --dd (head scan)python AlliN.py --host 192.168.1.1/24 --nobarpython AlliN.py -q "domain='xx.com'" --host xxx.com -m sfscanpython AlliN.py --host 192.168.1.1/24 -p 7001 -m t3scan

下载链接

回复关键字【allin】获取下载链接

End

“点赞、在看与分享都是莫大的支持”

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：贝雷帽SEC P1-Team《【红队】一个辅助平常渗透测试项目或者攻防项目快速打点的综合工具》