一款面向红队的高度可控可拓展的自动化引擎工具

关注

原创 2023-12-12 19:13:32 818 阅读 AI 写同款· GEO 优化 ›

RedPincer：AI与自动化工作流重塑红队评估实战在网络安全领域，自动化测试与智能决策正成为提升效率的关键。其核心原理在于通过工作流编排引擎（如借鉴n8n、Jenkins Pipeline思想）将复杂的评估流程分解为原子任务，并利用分布式任务队列（如Celery）实现并行调度。这种技术价值在于将安全专家从重复性劳动中解放，实现7x24小时不间断、标准统一的漏洞探测与验证。应用场景广泛覆盖从信息收集、漏洞扫描到权限提升的完整攻击链。本文聚焦的RedPincer项目，正是这一趋势的典型实践，它通过集成AI决策模块与插件化架构，构建了一个能进行智能路径推荐与自动阅读详情

工具介绍

面向红队的, 高度可控可拓展的自动化引擎.gogo是一款几乎能解决一切内网自动化操作的工具, 并非是一个简单的缝合怪, 也不是仅仅实现了功能的demo, 而是一个经过两年打磨, 对几乎所有场景(webshell, cs, 多级代理等等)下都有大量优化的红队向工具.

gogo将内网自动化从某些工具的一键无脑操作提升到有目的的行动策略组, 几乎可以在所有奇怪复杂场景下通过特定的参数组合解决. 甚至在高防护的内网中, 也能进行一定程度的规避与探测.

特点

自由的端口配置
支持主动/被动指纹识别
关键信息提取, 如title, cert 以及自定义提取信息的正则
支持nuclei poc, poc目录: https://chainreactors.github.io/wiki/gogo/detail/#_6
无害的扫描, 每个添加的poc都经过人工审核
可控的启发式扫描
超强的性能, 最快的速度, 尽可能小的内存与CPU占用.
最小发包原则, 尽可能少地发包获取最多的信息
支持DSL, 可以通过简单的配置自定义自己的gogo
完善的输出与输出设计
几乎不依赖第三方库, 纯原生go编写, 在windows 2003上也可以使用完整的漏洞/指纹识别功能

工具使用

最简使用

指定网段进行默认扫描, 并在命令行输出

gogo -i 192.168.1.1/24 -p win,db,top2

端口配‍置

一些常用的端口配置:

-p - 等于-p 1-65535
-p 1-1000 端口范围
-p common tag: common 表示内网常用端口
-p top2,top3 可以同时选择多个tag. 外网常见web端口
-p all 表示所有预设的tag的合集.

通过逗号分割多个配置, 可根据场景进行各种各样的组合配置. 例如:

gogo -i 1.1.1.1/24 -p 1-1000,common,http,db

查看全部端口配置

gogo -P port

可查看所有的tag对应的端口.

当前已有端口配置: (根据端口类型分类)`         `top1 :  80,443,8080`         `top2 :  70,80,81,82,83,84,85,86,87,88,89,90,443,1080,2000,2001,3000,3001,1443,4443,4430,5000,5001,5601,6000,6001,6002,6003,7000,7001,7002,7003,9000,9001,9002,9003,8080,8081,8082,8083,8084,8085,8086,8087,8088,8089,8090,8091,8000,8001,8002,8003,8004,8005,8006,8007,8008,8009,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8820,6443,8443,9443,8787,7080,8070,7070,7443,9080,9081,9082,9083,5555,6666,7777,7788,9999,6868,8888,8878,8889,7890,5678,6789,9090,9091,9092,9093,9094,9095,9096,9097,9098,9099,9100,9988,9876,8765,8099,8763,8848,8161,8060,8899,800,801,888,10000,10001,10002,10003,10004,10005,10006,10007,10008,10009,10010,1081,1082,10080,10443,18080,18000,18088,18090,19090,19091,50070`         `top3 :  444,9443,6080,6443,9070,9092,9093,7003,7004,7005,7006,7007,7008,7009,7010,7011,9003,9004,9005,9006,9007,9008,9009,9010,9011,8100,8101,8102,8103,8104,8105,8106,8107,8108,8109,8110,8111,8161,8021,8022,8023,8024,8025,8026,8027,8028,8029,8030,8880,8881,8882,8883,8884,8885,8886,8887,8888,8889,8890,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8090,8091,8092,8093,8094,8095,8096,8097,8098,8099,8180,8181,8983,1311,8363,8800,8761,8873,8866,8900,8282,8999,8989,8066,8200,8040,8060,10800,18081`         `docker :  2375,2376,2377,2378,2379,2380`         `lotus :  1352`         `dubbo :  18086,20880,20881,20882`         `oracle :  1158,1521,11521,210`         `...`         `...`         `...