关于ShareSniffer
ShareSniffer是一款功能强大的网络共享嗅探与远程文件系统爬取工具,该工具基于纯Python开发,本质上是一款网络分析工具,可以帮助广大研究人员寻找目标网络系统中已打开或已关闭的文件共享,其中包括自动化网络发现和开放CIFS和NFS共享自动加载。
工具要求
1、Python 2.7或3.5/3.6; 2、Linux或macOS操作系统平台; 3、Nmap7.70(要求设置好PATH环境变量); 4、Nmap脚本(.nse文件,在Linux和macOS系统中路径通常为/usr/local/share/nmap/scripts/或/usr/share/nmap/scripts/); 5、python-nmap(安装命令:pip install python-nmap); 6、netifaces(安装命令:pip install netifaces);
工具下载
由于该工具基于Python开发,因此我们首先需要在本地设备上安装并配置好Python环境(2.7或3.5/3.6)。接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:
代码语言:javascript复制$ git clone https://github.com/shirosaidev/sharesniffer.git
$ cd sharesniffer
除此之外,我们也可以直接访问该项目的【Releases页面】下载最新版本的ShareSniffer。
工具命令行选项
代码语言:javascript复制usage: sharesniffer.py [-h] [--hosts HOSTS] [-e EXCLUDEHOSTS] [-l SPEEDLEVEL]
[-n] [--nfsmntopt NFSMNTOPT] [-s]
[--smbmntopt SMBMNTOPT] [--smbtype SMBTYPE]
[--smbuser SMBUSER] [--smbpass SMBPASS] [-a]
[-m MOUNTPOINT] [-p MOUNTPREFIX] [-v] [--debug] [-q]
[-V]
optional arguments:
-h, --help 显示工具帮助信息
--hosts HOSTS 目标主机,例如10.10.56.0/22或10.10.56.2,默认扫描所有主机
-e EXCLUDEHOSTS, --excludehosts EXCLUDEHOSTS
扫描需要排除的主机,例如10.10.56.1,10.10.56.254
-l SPEEDLEVEL, --speedlevel SPEEDLEVEL
扫描速度等级,3-5,等级越低准确率越高,默认为4
-n, --nfs 扫描目标网络NFS共享
--nfsmntopt NFSMNTOPT
NFS加载点,默认为ro,nosuid,nodev,noexec,udp
,proto=udp,noatime,nodiratime,rsize=1024,dsize=1024,ve
rs=3,rdirplus
-s, --smb 扫描目标网络SMB共享
--smbmntopt SMBMNTOPT
SMB加载选项,默认为ro,nosuid,nodev,noexec,udp
,proto=udp,noatime,nodiratime,rsize=1024,dsize=1024
--smbtype SMBTYPE 设置SMB类型,smbfs(默认)或
--smbuser SMBUSER SMB用户名,默认为guest
--smbpass SMBPASS SMB密码,默认为空
-a, --automount 自动加载任意开放NFS/SMB共享
-m MOUNTPOINT, --mountpoint MOUNTPOINT
加载点(加载共享),默认为./
-p MOUNTPREFIX, --mountprefix MOUNTPREFIX
加载点目录名称前缀,默认为sharesniffer)
-v, --verbose 开启Verbose模式输出
--debug 输出调试信息
-q, --quiet 静默模式,仅显示可能的爬取点
-V, --version 显示工具版本
许可证协议
本项目的开发与发布遵循Apache-2.0开源许可证协议。
项目地址
ShareSniffer:https://github.com/shirosaidev/sharesniffer
https://nmap.org/