[ 渗透工具篇 ] EHole(棱洞)3.0安装部署及详解（linux & win）

叁歲伎倆 2024-04-29 01:57 4阅读 0赞

> ## 🍬 博主介绍 ##
> 
> 👨🎓 博主介绍：大家好，我是 [\_PowerShell][PowerShell] ，很高兴认识大家~  
> ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】  
> 🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋  
> 🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋  
> 🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

#### 文章目录 ####

*  🍬 博主介绍
 *  一、介绍
 *   *  1、EHole简介
     *  2、项目地址
 *  二、下载go环境
 *  三、部署Ehole
 *   *  1、linux安装部署Ehole
     *   *  1.下载Ehole
         *  2.迁移到kali虚拟机
         *  3.验证部署成功
         *  2、windows安装部署Ehole
     *  1.下载Ehole
     *  2.解压Ehole文件
     *  3.验证部署成功
 *  四、使用
 *   *  1、参数介绍
     *  2、本地识别：
     *  3、FOFA识别:
     *  4、结果输出：
     *  5、常用的几种扫描探测方法

## 一、介绍 ##

### 1、EHole简介 ###

> EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、vpn、Weblogic…)。  
> EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。  
> 这款工具是棱角安全社区联合出品，配合其漏洞总结，这款工具是在平时渗透中无意发现的，效果非常好。

### 2、项目地址 ###

> 项目地址：

https://github.com/EdgeSecurityTeam/Ehole

> 社区地址：

https://forum.ywhack.com/bountytips.php?Vulnerability

> 该社区对常见web漏洞以及利用方法做了一个全面而详细的总结

![在这里插入图片描述][57345cb88ad242aebac59a0357d537df.png]

## 二、下载go环境 ##

> 需要使用go环境，我没有部署go环境，我先进行部署（我记得好像在使用go build他也会自动部署让你确认部署，我这里先进行部署了）

## 三、部署Ehole ##

### 1、linux安装部署Ehole ###

#### 1.下载Ehole ####

https://github.com/EdgeSecurityTeam/EHole/releases

![在这里插入图片描述][4f2e1284b61648029cd2fd6d1c96884a.png]

> 我这里下载了linux版本，我在kali里面演示一下

#### 2.迁移到kali虚拟机 ####

> 我下载到了本机解压了，移到kali虚拟机

![在这里插入图片描述][33854fc3fa8545d18c453e357abc0941.png]

> 如果你想在kali解压，解压命令

unzip Ehole3.0-linux.zip -d EHole

> \-d参数把文件解压到指定的目录下，没有就新建

![在这里插入图片描述][31ad98e2cffa4ca4b7e94d8cadf58e34.png]

#### 3.验证部署成功 ####

> 进入Ehole3.0-linux目录

![在这里插入图片描述][f846d399e61a4ebcb35f81218672981f.png]

> 执行如下命令，回显出帮助信息，则部署成功

./Ehole3.0-linux -h

![在这里插入图片描述][798cb07fbab24c60b7bf787f9c352cce.png]

#### 2、windows安装部署Ehole ####

### 1.下载Ehole ###

https://github.com/EdgeSecurityTeam/EHole/releases

![在这里插入图片描述][70e5b07d2e2d42e3bd27f3b1c7dc84b0.png]

> 我这里下载了windows版本，我在本机演示一下

### 2.解压Ehole文件 ###

> 下载解压

![在这里插入图片描述][a20b1fdb84b140dfba8ec09275e5a19d.png]

> 解压后的文件内容如下

![在这里插入图片描述][40223269104d480eb10926b3bcf4b9a7.png]

### 3.验证部署成功 ###

> 进入cmd

![在这里插入图片描述][881e4565b19e4790a723433d6b59ce9b.png]

Ehole3.0-Win.exe -h

![在这里插入图片描述][6319f199e0b9478ea5a0f39718d79754.png]

## 四、使用 ##

> 在红队场景下首先对多个目标进行了资产收集，如同时几千上万个IP，EHole(棱洞)可以快速的从这些资产中获取重要的系统或者直接能 RCE 的系统。  
> EHole(棱洞)提供了两种指纹识别方式，可从本地读取识别  
> 也可以从FOFA进行批量调用API识别(需要FOFA密钥)，同时支持结果JSON格式输出。

### 1、参数介绍 ###

-h    			帮助
    -u string			目标网址
    -t string			线程（默认为“ 100”）
    -l string			基于本地文件探测
    -json string		输出 json
    -f string			FOFA搜索资产，支持IP和IP段。（192.168.1.1 | 192.168.1.0/24）
    -fall string		FOFA批处理搜索IP
    -fofa string		FOFA搜索资产，支持所有FOFA搜索语法。
    -ftime string		FOFA超时（默认为“ 10”）
    -log string		日志文件名（默认“ server.log”）

### 2、本地识别： ###

> URL地址需带上协议,每行一个

Ehole3.0-Win.exe -l url.txt

![在这里插入图片描述][db9102d4ef464374b769586a300659ae.png]

> URL.txt文件格式：

![在这里插入图片描述][e796cebc1d6649a08e7929ca1e41686e.png]

### 3、FOFA识别: ###

> 注意：从FOFA识别需要配置FOFA 密钥以及邮箱，在config.ini内配置好密钥以及邮箱即可使用。  
> 进入fofa.info获取自己的Email和Fofa\_token  
> 写入配置文件

![在这里插入图片描述][4f29a374723447bfad57a9cb1ebfae4c.png]

> 支持单IP或IP段

Ehole3.0-Win.exe -f ip 
    Ehole3.0-Win.exe -f ip段

### 4、结果输出： ###

> 结果输出至export.json文件

Ehole3.0-Win.exe -l url.txt -json export.json

![在这里插入图片描述][44185e082d9b42709da9f6c472102897.png]

> 生成的export.json如下

![在这里插入图片描述][bc5485ddbec749b0b75cf5003bae5e7a.png]

> 生成的export.json文件内容如下

![在这里插入图片描述][9ad94c72722e4e44ad7a3e6f7fc3726e.png]

### 5、常用的几种扫描探测方法 ###

> url地址需要带上协议，每行一个，用于批量扫描

Ehole3.0-Win.exe -l url.txt

> 支持单ip扫描或者ip段扫描，支持fofa接口，但是需要配置fofa邮箱和密钥

Ehole3.0-Win.exe -f 192.168.80.1/24

> 结果输出到json文件中

Ehole3.0-Win.exe -l url.txt -json test.json

[PowerShell]: https://blog.csdn.net/qq_51577576
[57345cb88ad242aebac59a0357d537df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/44074754085a4e19a32947c60b4a1325.png
[4f2e1284b61648029cd2fd6d1c96884a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1c943d1445bd48529e9e34c01ca6aba9.png
[33854fc3fa8545d18c453e357abc0941.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/1b6403cec1f3430dbefb63355460345d.png
[31ad98e2cffa4ca4b7e94d8cadf58e34.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/25f5bd72af8b41929cbf55afd1654fe2.png
[f846d399e61a4ebcb35f81218672981f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7994aa09573e40179c1057cdcfac1c0e.png
[798cb07fbab24c60b7bf787f9c352cce.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/06d4a4e3be5b4ae7b4b8677dd1045f03.png
[70e5b07d2e2d42e3bd27f3b1c7dc84b0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/8e8bfcf5a1e94144b17ec43726c19ba5.png
[a20b1fdb84b140dfba8ec09275e5a19d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/50e938491ee6485a8ac21a71118cf368.png
[40223269104d480eb10926b3bcf4b9a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c88d483fa0e44771a0ccb743ac1d6c83.png
[881e4565b19e4790a723433d6b59ce9b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/c5cc6da3bc9e4fc88ff4562f0d2fc9e4.png
[6319f199e0b9478ea5a0f39718d79754.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/90dc415dff724790b1aa005ebabd37d2.png
[db9102d4ef464374b769586a300659ae.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/32d1d2907dc04c9fbe10ff7a536a9247.png
[e796cebc1d6649a08e7929ca1e41686e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/5e24e4bca373413b89206e09965f7914.png
[4f29a374723447bfad57a9cb1ebfae4c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/e06438fe14974d7b9c3a58fcacca9e2d.png
[44185e082d9b42709da9f6c472102897.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/7d867587fe914135864ded21da773f38.png
[bc5485ddbec749b0b75cf5003bae5e7a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/e7097e351f1043c39b207d422f4344b5.png
[9ad94c72722e4e44ad7a3e6f7fc3726e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/29/a2d63815f5074c2c8f6fbdb5678b5c06.png