Prism X 一款非常棒的单兵渗透系统
本工具仅面向合法授权的企业资产风险检测,请严格遵守法律规定,不得危害国家安全、公共利益,不得损害个人、组织的合法权益,否则应自行承担所引起的一切法律责任。
安装
我们先到工具的项目地址下载工具包,这里我们以带有web界面的为例。
作者项目地址:https://github.com/yqcs/prismx
cli版本是命令行版本。下载解压后约1G,git下载比较慢,推荐用git下载加速站点加速下载。执行下面命令分别安装。
#添加权限chmod -R 777 prismx_webcd prismx_web./prismx_linux_amd64 #根据你的系统类型选择 当然也可以在Windows下运行。
命令之后访问https://127.0.0.1:443即可进入登录页,使用 -port 参数可指定端口。系统默认账号prismx/prismx@passw0rd
输入初始账号和密码进行登录。
登录后,界面如下
点击右上角文字图标,切换中文。
功能演示
01 生成Shell
初次登录后,请先修改密码,不然不出来。一键生成 Agent,点击获取载荷即生成客户端。
运行后,成功上线。(不免杀)
对设备操作也很方便。
02 端口扫描
点击新建扫描,输入IP地址开始扫描。
配置完成后,附可视化大屏。
03 资产收集
在资产收集中,包括模糊搜索、子域名收集、和目录扫描。这里我们以最常用的目录扫描为例。
04 字典配置
系统内置默认账户、密码组合。如果密码列里出现{user}占位符,则会被替换成用户名。
05 插件支持
根据需要,可以编写插件。目前有118个插件,包含了最新的漏洞。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
随时掌握互联网精彩
- 1 习近平总书记这样寄语当代青年 4944801
- 2 14岁男孩当伴郎遇班主任伴娘 4955320
- 3 死亡男童生母男友与医生对话曝光 4813762
- 4 “假日经济”持续升温 4754635
- 5 高速公路惊现“老头乐” 车速仅60码 4687554
- 6 陕西一男子花62元买彩票中1.48亿元 4507946
- 7 武汉90后温柔女交警回应走红 4420935
- 8 轿车爆胎翻车 16辆过路车停下救援 4373437
- 9 每天只需睡2小时说法不靠谱 4273652
- 10 90后自媒体创业2天入账74万 4186877