Altman3:完美运行在多个平台的渗透测试软件

简介:

Altman3 是一款渗透测试软件,代码托管于Github。

截至目前,它可以:

Webshell模块:采用xml定义的方式,可自定义脚本类型和脚本功能,自定义加密/编码
Shell管理插件
命令执行插件
文件管理插件
数据库管理插件
支持的脚本类型有:asp、aspx、php、jspFull、python
编码器插件
IP地址查询插件
插件管理中心
自定义插件:支持使用C#或者IronPython来编写插件或者服务
插件服务机制:插件可以调用其它插件提供的服务

安装步骤:

1.新建Build, Build\Bin, Build\Plugins, Build\Services目录

2.复制Resources\RunNeed目录下的所有文件到Build目录

3.复制Libraries\IronPython目录下所有文件到Build\Bin目录(如果本机已经安装IronPython,则跳过此步骤)

4.复制Libraries\Sqlite3目录下所有文件到Build目录

5.使用VS2012(或以上版本)或者MonoDevelop进行编译

6.如果本机是Linux或者Mac,则在编译插件的时候可能会报错

7.由于linux或者mac下不兼容windows命令,所以

8.你可以将*.csproj文件中的copy改为cp,call改为sh,然后重新编译

9.或者你也可以忽略这个错误,手动将编译好的插件dll复制到Plugins目录下,路径务必类似于Plugins\ShellCmder\ShellCmder.dll

示例:

Windows(cygwin reference to the following)

git clone https://github.com/keepwn/Altman.git
cd Altman/
# Run batch-on-windows.bat
# Use VS2012 (or the latest version) to compile Altman

Linux

#Installation mono environment:
#Ubuntu or Debian
#sudo apt-get install mono-devel mono-complete monodevelop
#Other linux :
git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-linux.sh
monodevelop Source/SecurityTools.sln
# Use monodevelop to compile Altman

Mac

git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-mac-beforeBuild.sh
# Use monodevelop to compile Altman
# After build success
./batch-on-mac-afterBuild.sh

运行

Altman3 基于.Net4.0,依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

(1)在Windows下,
双击运行Altman.Winform.exe,需要安装.Net4.0
双击运行Altman.Gtk.exe,需要安装.Net4.0和gtk-sharp2
(2)在Linux下,
命令行下运行mono Altman.Gtk.exe,需要安装Mono,libgdiplus和gtk-sharp2
(3)在OS X下,
命令行下运行mono Altman.Gtk.exe,需要安装Mono和gtk-sharp2
双击运行Altman.Mac,需要安装Mono
如何更简单的安装mono环境
如果需要开启IronPython支持,则需要安装IronPython(如果程序已经自带IronPython,则不需要额外安装)

插件

Altman3采用了MEF插件架构,同时支持IronPython。

采用C#编写插件/服务

采用IronPython编写插件/服务

访问wiki(https://github.com/keepwn/Altman/wiki) 来获取关于插件开发的文档


作者:何妍 

来源:51CTO

相关文章
|
1月前
|
测试技术 开发者 Python
自动化测试之美:从零构建你的软件质量防线
【10月更文挑战第34天】在数字化时代的浪潮中,软件成为我们生活和工作不可或缺的一部分。然而,随着软件复杂性的增加,如何保证其质量和稳定性成为开发者面临的一大挑战。自动化测试,作为现代软件开发过程中的关键实践,不仅提高了测试效率,还确保了软件产品的质量。本文将深入浅出地介绍自动化测试的概念、重要性以及实施步骤,带领读者从零基础开始,一步步构建起属于自己的软件质量防线。通过具体实例,我们将探索如何有效地设计和执行自动化测试脚本,最终实现软件开发流程的优化和产品质量的提升。无论你是软件开发新手,还是希望提高项目质量的资深开发者,这篇文章都将为你提供宝贵的指导和启示。
|
2月前
|
机器学习/深度学习 人工智能 监控
提升软件质量的关键路径:高效测试策略与实践在软件开发的宇宙中,每一行代码都如同星辰般璀璨,而将这些星辰编织成星系的过程,则依赖于严谨而高效的测试策略。本文将引领读者探索软件测试的奥秘,揭示如何通过精心设计的测试方案,不仅提升软件的性能与稳定性,还能加速产品上市的步伐,最终实现质量与效率的双重飞跃。
在软件工程的浩瀚星海中,测试不仅是发现缺陷的放大镜,更是保障软件质量的坚固防线。本文旨在探讨一种高效且创新的软件测试策略框架,它融合了传统方法的精髓与现代技术的突破,旨在为软件开发团队提供一套系统化、可执行性强的测试指引。我们将从测试规划的起点出发,沿着测试设计、执行、反馈再到持续优化的轨迹,逐步展开论述。每一步都强调实用性与前瞻性相结合,确保测试活动能够紧跟软件开发的步伐,及时适应变化,有效应对各种挑战。
|
1月前
|
人工智能 供应链 安全
AI辅助安全测试案例某电商-供应链平台平台安全漏洞
【11月更文挑战第13天】该案例介绍了一家电商供应链平台如何利用AI技术进行全面的安全测试,包括网络、应用和数据安全层面,发现了多个潜在漏洞,并采取了有效的修复措施,提升了平台的整体安全性。
|
1月前
|
jenkins 测试技术 持续交付
自动化测试框架的构建与优化:提升软件交付效率的关键####
本文深入探讨了自动化测试框架的核心价值,通过对比传统手工测试方法的局限性,揭示了自动化测试在现代软件开发生命周期中的重要性。不同于常规摘要仅概述内容,本部分强调了自动化测试如何显著提高测试覆盖率、缩短测试周期、降低人力成本,并促进持续集成/持续部署(CI/CD)流程的实施,最终实现软件质量和开发效率的双重飞跃。通过具体案例分析,展示了从零开始构建自动化测试框架的策略与最佳实践,包括选择合适的工具、设计高效的测试用例结构、以及如何进行性能调优等关键步骤。此外,还讨论了在实施过程中可能遇到的挑战及应对策略,为读者提供了一套可操作的优化指南。 ####
|
1月前
|
机器学习/深度学习 人工智能 自然语言处理
自动化测试的新篇章:利用AI提升软件质量
【10月更文挑战第35天】在软件开发的海洋中,自动化测试犹如一艘救生艇,它帮助团队确保产品质量,同时减少人为错误。本文将探索如何通过集成人工智能(AI)技术,使自动化测试更加智能化,从而提升软件测试的效率和准确性。我们将从AI在测试用例生成、测试执行和结果分析中的应用出发,深入讨论AI如何重塑软件测试领域,并配以实际代码示例来说明这些概念。
62 3
|
1月前
|
监控 安全 测试技术
构建高效的精准测试平台:设计与实现指南
在软件开发过程中,精准测试是确保产品质量和性能的关键环节。一个精准的测试平台能够自动化测试流程,提高测试效率,缩短测试周期,并提供准确的测试结果。本文将分享如何设计和实现一个精准测试平台,从需求分析到技术选型,再到具体的实现步骤。
143 1
|
1月前
|
机器学习/深度学习 自然语言处理 前端开发
前端神经网络入门:Brain.js - 详细介绍和对比不同的实现 - CNN、RNN、DNN、FFNN -无需准备环境打开浏览器即可测试运行-支持WebGPU加速
本文介绍了如何使用 JavaScript 神经网络库 **Brain.js** 实现不同类型的神经网络,包括前馈神经网络(FFNN)、深度神经网络(DNN)和循环神经网络(RNN)。通过简单的示例和代码,帮助前端开发者快速入门并理解神经网络的基本概念。文章还对比了各类神经网络的特点和适用场景,并简要介绍了卷积神经网络(CNN)的替代方案。
129 1
|
2月前
|
测试技术 Python
自动化测试项目学习笔记(一):unittest简单运行(初始化,清除,设置测试行为)
本文介绍了Python的unittest框架的基础用法,包括测试初始化(setup)、清除(tearDown)函数的使用,以及assertEqual和assertGreaterEqual等断言方法,并展示了如何创建测试用例,强调了测试函数需以test_开头才能被运行。
70 1
自动化测试项目学习笔记(一):unittest简单运行(初始化,清除,设置测试行为)
|
2月前
|
敏捷开发 监控 jenkins
自动化测试之美:打造高效的软件质量保障体系
【10月更文挑战第20天】在软件开发的海洋中,自动化测试如同一艘精准的导航船,引领项目避开错误的礁石,驶向质量的彼岸。本文将扬帆起航,探索如何构建和实施一个高效的自动化测试体系,确保软件产品的稳定性和可靠性。我们将从测试策略的制定、工具的选择、脚本的编写,到持续集成的实施,一步步描绘出自动化测试的蓝图,让读者能够掌握这一技术的关键要素,并在自己的项目中加以应用。
38 5
|
2月前
|
测试技术
软件质量保护与测试(第2版)学习总结第十三章 集成测试
本文是《软件质量保护与测试》(第2版)第十三章的学习总结,介绍了集成测试的概念、主要任务、测试层次与原则,以及集成测试的不同策略,包括非渐增式集成和渐增式集成(自顶向下和自底向上),并通过图示详细解释了集成测试的过程。
77 1
软件质量保护与测试(第2版)学习总结第十三章 集成测试