渗透测试利器-大数量IP地址以及端口扫描

渗透测试利器  IP 段 端口扫描

突然某一天，你接到上级指示，要在一天之内完成10万ip的常用端口扫描，及弱口令探测，
是不是非常苦逼了，因为这么短的时间几乎不可能，不过现在成为可能了，我有利器。

利器一：
把IP段用以下格式放到url里

https://censys.io/ipv4?q=ip：[221.133.11.0 TO 221.166.47.255]
打开后，发现开放的全是常用的端口
如何导出到本地电脑呢？
使用如下python代码导出结果
导出之前要查看上面网页返回的页码数，并更改python的代码PAGETS 参数

1. # -*- coding: UTF-8 -*-
   
2. #https://www.censys.io/api/v1/search/ipv4
   
3. #post:{"query": "keyword", "page": 1, "fields": ["ip", "protocols", "location.country"]}
   
4. #query 这个参数是你要查询的IP段 nvhack.com 不要忘记修改。
   
5. import sys
   
6. import json
   
7. import requests
   
8. import time
   
9. 
   
10. API_URL = "https://www.censys.io/api/v1"
    
11. UID = "85e64536-7534-4177-8c72-9a383bf01f12"
    
12. SECRET = "9hCyul4KXJKXieyXeGIFT0lr04rbN9yQ"
    
13. page=1
    
14. PAGES=100
    
15.    
    
16. def getIp(page):
    
17.     iplist=[]
    
18.     data = {
    
19.                 "query":"ip:[221.179.1.0 TO 221.179.2.255]",
    
20.                 "page":page,
    
21.                 "fields":["ip","protocols","location.country"]
    
22.             }        
    
23.     try:
    
24.         res = requests.post(API_URL + "/search/ipv4", data=json.dumps(data), auth=(UID, SECRET))
    
25.     except:
    
26.         pass
    
27.     try:
    
28.         results = res.json()
    
29.     except:
    
30.         pass
    
31.     if res.status_code != 200:
    
32.         print "error occurred: %s" % results["error"]
    
33.         sys.exit(1)
    
34.     #print "Total_count:%s" % (results["metadata"]["count"])
    
35.     iplist.append("Total_count:%s" % (results["metadata"]["count"]))
    
36.     for result in results["results"]:
    
37.         #print "%s in %s" % (result["ip"],result["location.country"][0])
    
38.         #iplist.append((result["ip"]+':'+i+' in '+result["location.country"][0]))
    
39.         for i in result["protocols"]:
    
40.             iplist.append(result["ip"]+':'+i+' in '+result["location.country"][0])   
    
41.     return iplist
    
42.    
    
43. if __name__ == '__main__':
    
44.     print "start..."
    
45.     with open('censys.txt','a') as f:
    
46.         while page <= PAGES:
    
47.             iplist=(getIp(page))
    
48.             print 'page is£º'+str(page)
    
49.             page += 1
    
50.             time.sleep(1)
    
51.             for i in iplist:
    
52.                 f.write(i+'\n')

复制代码

利器二：
这个需要你登录才可以使用
https://www.shodan.io/search?que ... 11.136.33.0%2F24%22
不过导出花钱，自己研究吧