AutoRecon：多執行緒網路偵察工具

2019 年 10 月 8 日
筆記

AutoRecon是一個多執行緒的網路偵察工具，可自動化的執行服務枚舉任務。其旨在減少任務的執行時間，非常適用於CTF和某些滲透環境（例如OSCP）。在實際參與中它可能對你也很有幫助。

該工具首先會執行埠/服務檢測掃描，並根據獲取的從初始結果，使用許多其他不同的工具對這些服務進行進一步的枚舉掃描。例如，如果找到HTTP，則將啟動nikto等等。

該工具中的所有內容都是高度可配置的。默認配置執行非自動化利用，以確保工具符合OSCP考試規則。如果你希望在配置中添加自動利用工具，則需要你自行承擔風險。作者對於因誤用此工具而導致的一系列後果，不承擔任何責任！

靈感來源

AutoRecon的靈感來自於作者在OSCP labs中使用的三款工具：Reconnoitre，ReconScan和bscan。雖然這三款工具都很有用，但它們的缺點也顯而易見就是各自為伍，沒有一款工具能同時滿足我所有的需求。而AutoRecon則結合了上述工具各自的優勢，同時還實現了許多其他新的功能，可以幫助測試人員枚舉多個目標。

特性

支援以IP地址，IP範圍（CIDR表示法）和可解析主機名形式的多個目標。可以同時掃描目標，如果有多個處理器可用的話。可訂製的埠掃描配置文件，可實現初始掃描的靈活性可自定義的服務枚舉命令和建議的手動後續命令。用於結果收集的直觀目錄結構。完整記錄已運行的命令以及失敗時的錯誤。全局和每次掃描模式匹配，因此你可以高亮顯示/從干擾中提取重要資訊。

依賴項

Python 3 colorama toml

安裝Python 3後，pip3可用於安裝其他依賴項：

$ pip3 install -r requirements.txt

有人曾向我表示，在OSCP Kali版本上通過apt安裝pip3會使主機出現不穩定的情況。這種情況，可以通過運行以下命令來安裝pip3：

$ curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py  $ python3 get-pip.py

現在「pip3」命令應該可以使用了。

AutoRecon中使用的幾個命令引用了SecLists項目，位於/usr/share/seclists/目錄。你可以手動將SecLists項目下載到該目錄（https://github.com/danielmiessler/SecLists），或者如果你使用的是Kali Linux（強烈推薦），則可以運行以下命令：

$ sudo apt install seclists

如果不安裝SecLists，AutoRecon仍將運行，但有些命令可能會失敗，並且某些手動命令也可能無法運行。

此外，你可能還需要安裝以下命令，這具體取決於你的作業系統：

curl  enum4linux  gobuster  nbtscan  nikto  nmap  onesixtyone  oscanner  smbclient  smbmap  smtp-user-enum  snmpwalk  sslscan  svwar  tnscmd10g  whatweb  wkhtmltoimage

使用

AutoRecon使用Python 3特定功能，不支援Python 2。

usage: autorecon.py [-h] [-ct <number>] [-cs <number>] [--profile PROFILE]                      [-o OUTPUT] [--nmap NMAP | --nmap-append NMAP_APPEND] [-v]                      [--disable-sanity-checks]                      targets [targets ...]  Network reconnaissance tool to port scan and automatically enumerate services  found on multiple targets.  positional arguments:    targets               IP addresses (e.g. 10.0.0.1), CIDR notation (e.g.                          10.0.0.1/24), or resolvable hostnames (e.g. foo.bar)                          to scan.  optional arguments:    -h, --help            show this help message and exit    -ct <number>, --concurrent-targets <number>                          The maximum number of target hosts to scan                          concurrently. Default: 5    -cs <number>, --concurrent-scans <number>                          The maximum number of scans to perform per target                          host. Default: 10    --profile PROFILE     The port scanning profile to use (defined in port-                          scan-profiles.toml). Default: default    -o OUTPUT, --output OUTPUT                          The output directory for results. Default: results    --nmap NMAP           Override the {nmap_extra} variable in scans. Default:                          -vv --reason -Pn    --nmap-append NMAP_APPEND                          Append to the default {nmap_extra} variable in scans.    -v, --verbose         Enable verbose output. Repeat for more verbosity.    --disable-sanity-checks                          Disable sanity checks that would otherwise prevent the                          scans from running.

示例：

掃描單個目標

python3 autorecon.py 127.0.0.1  [*] Scanning target 127.0.0.1  [*] Running service detection nmap-full-tcp on 127.0.0.1  [*] Running service detection nmap-top-20-udp on 127.0.0.1  [*] Running service detection nmap-quick on 127.0.0.1  [*] Service detection nmap-quick on 127.0.0.1 finished successfully  [*] [127.0.0.1] ssh found on tcp/22  [*] [127.0.0.1] http found on tcp/80  [*] [127.0.0.1] rpcbind found on tcp/111  [*] [127.0.0.1] postgresql found on tcp/5432  [*] Running task tcp/22/nmap-ssh on 127.0.0.1  [*] Running task tcp/80/nmap-http on 127.0.0.1  [*] Running task tcp/80/curl-index on 127.0.0.1  [*] Running task tcp/80/curl-robots on 127.0.0.1  [*] Running task tcp/80/whatweb on 127.0.0.1  [*] Running task tcp/80/nikto on 127.0.0.1  [*] Running task tcp/111/nmap-nfs on 127.0.0.1  [*] Task tcp/80/curl-index on 127.0.0.1 finished successfully  [*] Task tcp/80/curl-robots on 127.0.0.1 finished successfully  [*] Task tcp/22/nmap-ssh on 127.0.0.1 finished successfully  [*] Task tcp/80/whatweb on 127.0.0.1 finished successfully  [*] Task tcp/111/nmap-nfs on 127.0.0.1 finished successfully  [*] Task tcp/80/nmap-http on 127.0.0.1 finished successfully  [*] Task tcp/80/nikto on 127.0.0.1 finished successfully  [*] Service detection nmap-top-20-udp on 127.0.0.1 finished successfully  [*] Service detection nmap-full-tcp on 127.0.0.1 finished successfully  [*] [127.0.0.1] http found on tcp/5984  [*] [127.0.0.1] rtsp found on tcp/5985  [*] Running task tcp/5984/nmap-http on 127.0.0.1  [*] Running task tcp/5984/curl-index on 127.0.0.1  [*] Running task tcp/5984/curl-robots on 127.0.0.1  [*] Running task tcp/5984/whatweb on 127.0.0.1  [*] Running task tcp/5984/nikto on 127.0.0.1  [*] Task tcp/5984/curl-index on 127.0.0.1 finished successfully  [*] Task tcp/5984/curl-robots on 127.0.0.1 finished successfully  [*] Task tcp/5984/whatweb on 127.0.0.1 finished successfully  [*] Task tcp/5984/nikto on 127.0.0.1 finished successfully  [*] Task tcp/5984/nmap-http on 127.0.0.1 finished successfully  [*] Finished scanning target 127.0.0.1

默認埠掃描配置文件首先會執行完整的TCP埠掃描，前20個UDP埠掃描以及前1000個TCP埠掃描。你可能會問為什麼AutoRecon會在進行完整的TCP埠掃描（也會掃描這些埠）的同時掃描前1000個TCP埠。原因很簡單：大多數開放埠通常都位於前1000個埠範圍內，而我們希望的是快速開始枚舉服務，而不是等待Nmap逐一的掃描每個埠。如你所見，所有服務枚舉掃描實際上在完成TCP埠掃描之前已經完成。雖然工作有一點重複，但實際的枚舉結果將更快地返回給測試人員。

注意，如果你的終端支援，實際的命令行輸出將被著色。

掃描多個目標

python3 autorecon.py 192.168.1.100 192.168.1.1/30 localhost  [*] Scanning target 192.168.1.100  [*] Scanning target 192.168.1.1  [*] Scanning target 192.168.1.2  [*] Scanning target localhost  [*] Running service detection nmap-quick on 192.168.1.100  [*] Running service detection nmap-quick on localhost  [*] Running service detection nmap-top-20-udp on 192.168.1.100  [*] Running service detection nmap-quick on 192.168.1.1  [*] Running service detection nmap-quick on 192.168.1.2  [*] Running service detection nmap-top-20-udp on 192.168.1.1  [*] Running service detection nmap-full-tcp on 192.168.1.100  [*] Running service detection nmap-top-20-udp on localhost  [*] Running service detection nmap-top-20-udp on 192.168.1.2  [*] Running service detection nmap-full-tcp on localhost  [*] Running service detection nmap-full-tcp on 192.168.1.1  [*] Running service detection nmap-full-tcp on 192.168.1.2  ...

AutoRecon支援一次掃描多個目標，並將擴展CIDR表示法中提供的IP範圍。默認情況下，一次只掃描5個目標，每個目標掃描10次。

使用高級選項掃描多個目標

python3 autorecon.py -ct 2 -cs 2 -vv -o outputdir 192.168.1.100 192.168.1.1/30 localhost  [*] Scanning target 192.168.1.100  [*] Scanning target 192.168.1.1  [*] Running service detection nmap-quick on 192.168.1.100 with nmap -vv --reason -Pn -sV -sC --version-all -oN "/root/outputdir/192.168.1.100/scans/_quick_tcp_nmap.txt" -oX "/root/outputdir/192.168.1.100/scans/_quick_tcp_nmap.xml" 192.168.1.100  [*] Running service detection nmap-quick on 192.168.1.1 with nmap -vv --reason -Pn -sV -sC --version-all -oN "/root/outputdir/192.168.1.1/scans/_quick_tcp_nmap.txt" -oX "/root/outputdir/192.168.1.1/scans/_quick_tcp_nmap.xml" 192.168.1.1  [*] Running service detection nmap-top-20-udp on 192.168.1.100 with nmap -vv --reason -Pn -sU -A --top-ports=20 --version-all -oN "/root/outputdir/192.168.1.100/scans/_top_20_udp_nmap.txt" -oX "/root/outputdir/192.168.1.100/scans/_top_20_udp_nmap.xml" 192.168.1.100  [*] Running service detection nmap-top-20-udp on 192.168.1.1 with nmap -vv --reason -Pn -sU -A --top-ports=20 --version-all -oN "/root/outputdir/192.168.1.1/scans/_top_20_udp_nmap.txt" -oX "/root/outputdir/192.168.1.1/scans/_top_20_udp_nmap.xml" 192.168.1.1  [-] [192.168.1.1 nmap-quick] Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-01 17:25 EST  [-] [192.168.1.100 nmap-quick] Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-01 17:25 EST  [-] [192.168.1.100 nmap-top-20-udp] Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-01 17:25 EST  [-] [192.168.1.1 nmap-top-20-udp] Starting Nmap 7.70 ( https://nmap.org ) at 2019-03-01 17:25 EST  [-] [192.168.1.1 nmap-quick] NSE: Loaded 148 scripts for scanning.  [-] [192.168.1.1 nmap-quick] NSE: Script Pre-scanning.  [-] [192.168.1.1 nmap-quick] NSE: Starting runlevel 1 (of 2) scan.  [-] [192.168.1.1 nmap-quick] Initiating NSE at 17:25  [-] [192.168.1.1 nmap-quick] Completed NSE at 17:25, 0.00s elapsed  [-] [192.168.1.1 nmap-quick] NSE: Starting runlevel 2 (of 2) scan.  [-] [192.168.1.1 nmap-quick] Initiating NSE at 17:25  [-] [192.168.1.1 nmap-quick] Completed NSE at 17:25, 0.00s elapsed  [-] [192.168.1.1 nmap-quick] Initiating ARP Ping Scan at 17:25  [-] [192.168.1.100 nmap-quick] NSE: Loaded 148 scripts for scanning.  [-] [192.168.1.100 nmap-quick] NSE: Script Pre-scanning.  [-] [192.168.1.100 nmap-quick] NSE: Starting runlevel 1 (of 2) scan.  [-] [192.168.1.100 nmap-quick] Initiating NSE at 17:25  [-] [192.168.1.100 nmap-quick] Completed NSE at 17:25, 0.00s elapsed  [-] [192.168.1.100 nmap-quick] NSE: Starting runlevel 2 (of 2) scan.  [-] [192.168.1.100 nmap-quick] Initiating NSE at 17:25  [-] [192.168.1.100 nmap-quick] Completed NSE at 17:25, 0.00s elapsed  [-] [192.168.1.100 nmap-quick] Initiating ARP Ping Scan at 17:25  ...

在本示例中，-ct選項將並發目標數限制為2，-cs選項將每個目標的並發掃描數限制為2。-vv選項表示詳細輸出，顯示正在運行的每個掃描的輸出。-o選項為要保存的掃描結果設置自定義輸出目錄。

Verbosity

AutoRecon支援三個級別的詳細程度：

（none）最小輸出。AutoRecon將宣布目標掃描何時開始和結束，以及哪些服務被標識。（-v）詳細輸出。AutoRecon還將指定正在運行的命令，並高亮顯示在命令輸出中匹配的任何模式。（-vv）更為詳細的輸出。AutoRecon將輸出所有內容。當同時掃描多個目標時，這可能導致巨大的輸出量。除非你需要查看命令的實時輸出，否則我不建議你使用-vv。

結果

默認情況下，結果將存儲在./results目錄中。為各個目標創建一個新的子目錄。該子目錄的結構如下：

.  ├── exploit/  ├── loot/  ├── report/  │   ├── local.txt  │   ├── notes.txt  │   ├── proof.txt  │   └── screenshots/  └── scans/      ├── _commands.log      ├── _manual_commands.txt      └── xml/

exploit目錄包含你為目標下載/寫入的exploit程式碼。 loot目錄包含你在目標上找到的loot（例如哈希等）。 report目錄包含一些自動生成的文件和目錄，這些文件和目錄對報告很有用： local.txt可用於存儲目標上找到的local.txt flag。 notes.txt應該包含一個基本模板，你可以在其中為每個發現的服務編寫注釋。 proof.txt可用於存儲在目標上找到的proof.txt flag。 screenshots目錄包含用於記錄目標攻擊的螢幕截圖。

scans目錄中包含了AutoRecon執行掃描的所有結果，包括埠/服務檢測掃描以及任何其他的服務枚舉掃描。它還包含另外兩個文件：

_commands.log包含AutoRecon針對目標運行的各個命令的列表。如果其中一個命令失敗並且你希望通過修改再次運行它，這將非常有用。 _manual_commands.txt包含任何被認為「危險」而無法自動運行的命令，原因可能是這些命令過於有侵入性，需要根據人工分析進行修改，或者是有人盯著時會更好的工作。

如果掃描導致錯誤，則名為_errors.log的文件也將出現在scans目錄中，其中包含一些提示資訊。

如果輸出與定義的模式匹配，則名為_patterns.log的文件也將出現在scans目錄中，其中包含有關匹配輸出的詳細資訊。

scans/xml目錄將任何XML輸出（例如來自Nmap掃描）與主掃描輸出分開存儲，因此scans目錄本身不會太雜亂。

埠掃描配置文件

你可以在port-scan-profiles.toml文件中定義初始埠掃描/服務檢測命令。配置文件使用TOML格式，這裡已經解釋過了：https://github.com/toml-lang/toml

這是一個名為「quick」的示例配置文件：

[quick]      [quick.nmap-quick]          [quick.nmap-quick.service-detection]          command = 'nmap {nmap_extra} -sV --version-all -oN "{scandir}/_quick_tcp_nmap.txt" -oX "{scandir}/xml/_quick_tcp_nmap.xml" {address}'          pattern = '^(?P<port>d+)/(?P<protocol>(tcp|udp))(.*)open(s*)(?P<service>[w-/]+)(s*)(.*)$'      [quick.nmap-top-20-udp]          [quick.nmap-top-20-udp.service-detection]          command = 'nmap {nmap_extra} -sU -A --top-ports=20 --version-all -oN "{scandir}/_top_20_udp_nmap.txt" -oX "{scandir}/xml/_top_20_udp_nmap.xml" {address}'          pattern = '^(?P<port>d+)/(?P<protocol>(tcp|udp))(.*)open(s*)(?P<service>[w-/]+)(s*)(.*)$'

注意，縮進是可選的，在這裡使用它純粹是為了美觀。「quick」配置文件定義了一個名為「nmap-quick」的掃描。此掃描具有服務檢測命令，通過使用nmap掃描前1000個TCP埠。該命令使用兩個引用：{scandir}是目標的掃描目錄的位置，{address}是目標的地址。

定義了一個正則表達式模式，它匹配輸出中的三個命名組（埠，協議和服務）。每個服務檢測命令必須具有與這三個組匹配的相應模式。AutoRecon將嘗試進行一些檢查，如果缺少這些組中的任何一個，則拒絕掃描。

此外，還定義了一個幾乎相同的掃描，稱為「nmap-top-20-udp」。這將掃描前20個udp埠。

下面是一個更為複雜的例子：

[udp]      [udp.udp-top-20]          [udp.udp-top-20.port-scan]          command = 'unicornscan -mU -p 631,161,137,123,138,1434,445,135,67,53,139,500,68,520,1900,4500,514,49152,162,69 {address} 2>&1 | tee "{scandir}/_top_20_udp_unicornscan.txt"'          pattern = '^UDP opens*[w-]+[s*(?P<port>d+)].*$'          [udp.udp-top-20.service-detection]          command = 'nmap {nmap_extra} -sU -A -p {ports} --version-all -oN "{scandir}/_top_20_udp_nmap.txt" -oX "{scandir}/xml/_top_20_udp_nmap.xml" {address}'          pattern = '^(?P<port>d+)/(?P<protocol>(udp))(.*)open(s*)(?P<service>[w-/]+)(s*)(.*)$'

在本例中，名為「udp」的配置文件定義了名為「udp-top-20」的掃描。此掃描有兩個命令，一個是埠掃描，另一個是服務檢測。定義埠掃描命令時，它將始終首先運行。相應的模式必須與從輸出中提取埠號的命名組「port」匹配。

服務檢測將在埠掃描命令完成並使用新引用{ports}後運行。此引用是由port-scan命令提取的所有埠的逗號分隔字元串。注意，在服務檢測模式中定義了相同的三個命名組（埠、協議和服務）。

埠掃描和服務檢測命令都使用{scandir}和{address}引用。

注意，如果定義埠掃描命令時沒有相應的服務檢測命令，AutoRecon將拒絕掃描。

這個複雜的示例只有在你想要將unicornscan的速度與nmap的服務檢測能力結合使用時才真正有用。如果你對使用Nmap進行埠掃描和服務檢測感到滿意，則無需使用此設置。

服務掃描

你可以在service-scans.toml文件中定義服務枚舉掃描和與某些服務關聯的其他手動命令。

以下是一個簡單配置的示例：

[ftp]  service-names = [      '^ftp',      '^ftp-data'  ]      [[ftp.scan]]      name = 'nmap-ftp'      command = 'nmap {nmap_extra} -sV -p {port} --script="(ftp* or ssl*) and not (brute or broadcast or dos or external or fuzzer)" -oN "{scandir}/{protocol}_{port}_ftp_nmap.txt" -oX "{scandir}/xml/{protocol}_{port}_ftp_nmap.xml" {address}'          [[ftp.scan.pattern]]          description = 'Anonymous FTP Enabled!'          pattern = 'Anonymous FTP login allowed'      [[ftp.manual]]      description = 'Bruteforce logins:'      commands = [          'hydra -L "{username_wordlist}" -P "{password_wordlist}" -e nsr -s {port} -o "{scandir}/{protocol}_{port}_ftp_hydra.txt" ftp://{address}',          'medusa -U "{username_wordlist}" -P "{password_wordlist}" -e ns -n {port} -O "{scandir}/{protocol}_{port}_ftp_medusa.txt" -M ftp -h {address}'      ]

注意，縮進是可選的，這裡使用它純粹是為了美觀。這裡定義了服務「ftp」。service-names數組包含正則表達式字元串，它應與服務檢測掃描中的服務名稱匹配。service-names數組以白名單為基礎；只要其中一個正則表達式字元串匹配，服務就會被掃描。

如果要從匹配中將某些正則表達式字元串列入黑名單，也可以定義可選的ignore-service-names數組。

ftp.scan部分定義了一個名為nmap-ftp的掃描。此掃描定義了一個命令，該命令使用幾個與ftp相關的腳本運行nmap。這裡引用了：

默認情況下，{nmap_extra}設置為「-vv —reason -Pn」，但可以分別使用—nmap或—nmap-append命令行選項覆蓋或追加此選項。如果協議是UDP，則還將附加「-sU」。 {port}是運行該服務的埠。 {scandir}是目標scans目錄的位置。 {protocol}是正在使用的協議（tcp或udp）。 {address}是目標的地址。

為nmap-ftp掃描定義了一個模式，該模式與簡單模式「允許匿名FTP登錄」相匹配。如果此模式與nmap-ftp命令的輸出匹配，則模式描述（「Anonymous FTP Enabled!」）將保存到scans目錄中的_patterns.log文件中。可以在描述中使用特殊引用{match}來引用整個匹配或第一組捕獲。

ftp.manual部分定義了一組手動命令。該組包含用戶的描述，以及用戶可以運行命令的數組。這裡定義了兩個新引用：{username_wordlist}和{password_wordlist}，它們在service-scans.toml文件的頂部配置，默認為SecLists提供的用戶名和密碼wordlist。

這是一個更為複雜的配置：

[smb]  service-names = [      '^smb',      '^microsoft-ds',      '^netbios'  ]      [[smb.scan]]      name = 'nmap-smb'      command = 'nmap {nmap_extra} -sV -p {port} --script="(nbstat or smb* or ssl*) and not (brute or broadcast or dos or external or fuzzer)" --script-args="unsafe=1" -oN "{scandir}/{protocol}_{port}_smb_nmap.txt" -oX "{scandir}/xml/{protocol}_{port}_smb_nmap.xml" {address}'      [[smb.scan]]      name = 'enum4linux'      command = 'enum4linux -a -M -l -d {address} 2>&1 | tee "{scandir}/enum4linux.txt"'      run_once = true      ports.tcp = [139, 389, 445]      ports.udp = [137]      [[smb.scan]]      name = 'nbtscan'      command = 'nbtscan -rvh {address} 2>&1 | tee "{scandir}/nbtscan.txt"'      run_once = true      ports.udp = [137]      [[smb.scan]]      name = 'smbclient'      command = 'smbclient -L\ -N -I {address} 2>&1 | tee "{scandir}/smbclient.txt"'      run_once = true      ports.tcp = [139, 445]      [[smb.scan]]      name = 'smbmap-share-permissions'      command = 'smbmap -H {address} -P {port} 2>&1 | tee -a "{scandir}/smbmap-share-permissions.txt"; smbmap -u null -p "" -H {address} -P {port} 2>&1 | tee -a "{scandir}/smbmap-share-permissions.txt"'      [[smb.scan]]      name = 'smbmap-list-contents'      command = 'smbmap -H {address} -P {port} -R 2>&1 | tee -a "{scandir}/smbmap-list-contents.txt"; smbmap -u null -p "" -H {address} -P {port} -R 2>&1 | tee -a "{scandir}/smbmap-list-contents.txt"'      [[smb.scan]]      name = 'smbmap-execute-command'      command = 'smbmap -H {address} -P {port} -x "ipconfig /all" 2>&1 | tee -a "{scandir}/smbmap-execute-command.txt"; smbmap -u null -p "" -H {address} -P {port} -x "ipconfig /all" 2>&1 | tee -a "{scandir}/smbmap-execute-command.txt"'      [[smb.manual]]      description = 'Nmap scans for SMB vulnerabilities that could potentially cause a DoS if scanned (according to Nmap). Be careful:'      commands = [          'nmap {nmap_extra} -sV -p {port} --script="smb-vuln-ms06-025" --script-args="unsafe=1" -oN "{scandir}/{protocol}_{port}_smb_ms06-025.txt" -oX "{scandir}/xml/{protocol}_{port}_smb_ms06-025.xml" {address}',          'nmap {nmap_extra} -sV -p {port} --script="smb-vuln-ms07-029" --script-args="unsafe=1" -oN "{scandir}/{protocol}_{port}_smb_ms07-029.txt" -oX "{scandir}/xml/{protocol}_{port}_smb_ms07-029.xml" {address}',          'nmap {nmap_extra} -sV -p {port} --script="smb-vuln-ms08-067" --script-args="unsafe=1" -oN "{scandir}/{protocol}_{port}_smb_ms08-067.txt" -oX "{scandir}/xml/{protocol}_{port}_smb_ms08-067.xml" {address}'      ]

這裡的主要區別是幾次掃描有一些新的設置：

ports.tcp數組定義了可以對其運行命令的TCP埠的白名單。如果在非白名單中的埠上檢測到該服務，則不會對其運行該命令。 ports.udp數組定義了可以對其運行命令的UDP埠的白名單。它的操作方式與ports.tcp數組相同。

為什麼要進行這些設置？有些命令只會對特定埠運行，並且不能被告知要對任何其他埠運行。例如，enum4linux將僅針對TCP埠139,389和445以及UDP埠137運行。

事實上，enum4linux在運行時總是會嘗試這些埠。因此，如果在TCP埠139和445上找到SMB服務，AutoRecon可能會無故嘗試運行Enum4Linux兩次。這就存在第三個設置的原因：

如果run_once設置為true，則該命令將僅針對該目標運行一次，即使在多個埠上找到SMB服務也是如此。

*參考來源：GitHub，FB小編secist編譯，轉載請註明來自FreeBuf.COM

Tags: