泷羽sec学习打卡-brupsuite7搭建IP炮台

声明
学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都
与本人无关,切莫逾越法律红线,否则后果自负

---

---

搭建炮台

首先这个有两种方式可以进行实现Brip炮台
这里我就用自己的云服务器进行实战，没有云服务器的哥们可以用kail安装进行实验，本质是一样的

服务端安装zmap

kail安装

sudo apt update

然后下载zamp

sudo apt install zmap

我用的自己的云服务器，学习还是用kail好一些哈

1、更新系统和安装基础依赖：使⽤包管理⼯具（如apt-get）更新系统并安装必要的基础依赖。例如，在Ubuntu上

sudo apt-get update

2、安装了一系列用于开发和构建软件的工具和库

sudo apt-get install -y build-essential cmake libgmp3-dev gengetopt libpcap-dev flex byacc
libjson-c-dev pkg-config libunistring-dev

3、克隆zmap项目仓库，从GitHub克隆ZMap项目的源代码到本地。

git clone https://github.com/zmap/zmap.git

4、编译和安装ZMap，进⼊ZMap⽬录后，执⾏以下命令来编译和安装Zmap。

cd zmap
mkdir build
cd build
cmake ..

这个命令用于生成构建系统。cmake 是一个工具，它根据项目中的 CMakeLists.txt 文件生成适合当前系统的构建配置文件（如 Makefile）。.. 表示在当前目录的上一级目录中查找CMakeLists.txt 文件。
make

这个命令用于编译项目。make 是一个工具，它根据上一步生成的 Makefile 文件来编译源代码，生成可执行文件或库文件。

sudo make install

这个命令用于安装编译好的软件。make install 是 make 的一个目标，它将编译好的程序安装到系统的标准目录中，如 /usr/local/bin。sudo 是因为安装软件通常需要管理员权限，所以使用 sudo 来执行这个命令。

5、验证zamp安装是否成功

zmap --version

云服务的安装就这里，这里我先声明，本次学习用于实验，出现问题，与本人无关。这里我还是建议大家用kail，虚拟环境练练手即可

6、使用zamp全网爬取ip地址

这里可以扫描几十万条数据
如果你想要扫描多个不连续的端口，你需要为每个端口或每个端口范围分别指定 -p 参数。

zmap -p 80 -o raw_ips.txt

如果你想要扫描一系列连续的端口，比如从80到443

这里注意哈，不能使用逗号，zmap没有这个格式哈，-短横线也没有这个格式化，zmap只支持

7、对zmap下来的代理ip进行初次筛选

使⽤多线程优化了验证效率，使⽤多个验证URL提⾼可⽤性，两种脚本进行筛选，首先是80端口进行添加端口，其次是存在80和443端口的进行添加，然后我们需要替换为:冒号
1、·一种就是只扫了80端口的，需要用add_port_to_ips函数添加端口
2、还有一种就是扫了80,443端口的有端口号但是中间是 , (逗号)需要用到replace_comma_with_colon函数进行替
换。

这里想必不用我多说了吧，都懂的，用kail哈

初次筛选ip的脚本

import requests
from concurrent.futures import ThreadPoolExecutor, as_completed
import threading
# 指定输入和输出文件路径
raw_input_file = 'raw_ips.txt' # 原始包含逗号的IP文件
processed_output_file = 'ip.txt' # 字符处理后的IP文件
available_proxy_file_path = 'InProxyPool.txt' # 可用代理输出文件
# 多个验证URL，包含国内和国外常见网站，用于更严格地验证代理IP是否可用
test_urls = [
'http://www.baidu.com',
'http://www.jd.com/',
'http://www.taobao.com/'
]
# 线程锁
lock = threading.Lock()
# 标记是否是第一次写入可用代理文件，初始化为True表示第一次
first_write