AtlasReaper:一款针对Confluence和Jira的网络侦查工具

枫少@KillBoy 渗透测试评论406字数 2110阅读7分2秒阅读模式

AtlasReaper:一款针对Confluence和Jira的网络侦查工具

关于AtlasReaper

AtlasReaper是一款针对Confluence和Jira的网络侦查工具,该工具基于C#开发,是一个命令行工具。该工具专为红队研究人员设计,其主要功能就是帮助广大研究人员针对Confluence和Jira执行网络侦查任务。除此之外,该工具还提供了很多额外的功能,可以执行类似凭证收集和社会工程学等任务。

AtlasReaper需要从命令控制C2端运行,以减少建立SOCKS代理所产生的网络开销,并且利用了Atlassian REST API来查询目标Confluence和Jira的元数据和内容。同时,该工具还通过写操作扩展了其功能,使用户可以附加文件、创建欺骗性链接,并对Confluence或Jira中的问题发表评论。除此之外,该工具还包含了嵌入图像的功能,通过嵌入一个托管在外部服务器上的1x1像素图像,我们将能够在活动目录环境中窃取NetNTLMv2哈希。

工具下载

首先,广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/werdhaihai/AtlasReaper.git

然后在Visual Studio工具中打开解决方案文件:AtlasReaper.sln。

在Visual Studio中,点击“Tools -> NuGet Package Manager -> Package Manager Console”以打开NuGet中段,然后输入下列命令安装工具依赖组件:

Install-Package Fody

Install-Package Costura.Fody

Install-Package Newtonsoft.Json

Install-Package CommandLineParser

依赖包安装完成之后,点击“uild -> Build Solution”构建项目发布版本即可。

工具使用

AtlasReaper支持使用命令、子命令和参数选项来控制工具的运行行为,执行命令格式如下:

.\AtlasReaper.exe [command] [subcommand] [options]

我们可以根据要执行的任务来选择特定的参数值并替换[command]、[subcommand]和[options]。如需查看更多跟命令参数相关的信息,可以使用-h或--help选项。

命令使用

每一个命令都拥有自己的子命令,来帮助我们与特定的目标产品进行交互:

confluence

jira

子命令

Confluence

confluence attach - 向目标页面绑定一个文件.

confluence download - 下载一个附件

confluence embed - 嵌入一个1x1像素的图片来执行数据收集任务

confluence link - 向一个页面添加一个链接

confluence listattachments - 枚举附件

confluence listpages - 枚举Confluence中的页面

confluence listspaces - 枚举Confluence中的空间

confluence search - 搜索Confluence.

Jira

jira addcomment - 给一个问题添加评论

jira attach - 给一个问题附加一个文件.

jira createissue - 创建一个新的问题

jira download - 从指定问题下载附件

jira listattachments - 枚举指定问题的附件

jira listissues - 枚举Jira中的问题

jira listprojects - 查看Jira中的项目

jira listusers - 查看Atlassian用户

jira searchissues - 搜索Jira中的问题

其他命令

help - 查看工具帮助信息和命令详情

工具使用样例

使用通配符搜索Confluence中的某个关键字:

.\AtlasReaper.exe confluence search --query "http*example.com*" --url $url --cookie $cookie

在Confluence中向一个页面绑定一个文件:

.\AtlasReaper.exe confluence attach --page-id "12345" --file "C:\path\to\file.exe" --url $url --cookie $cookie

在Jira中创建一个新的问题:

.\AtlasReaper.exe jira createissue --project "PROJ" --issue-type Task --message "I can't access this link from my host"  --url $url --cookie $cookie

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

AtlasReaper:【GitHub传送门

参考资料

https://medium.com/specter-ops-posts/sowing-chaos-and-reaping-rewards-in-confluence-and-jira-7a90ba33bf62

本文作者:Alpha_h4ck, 转载请注明来自FreeBuf.COM

免责声明:本站某些文章、信息、图片、软件等来源于互联网,由本网整理发表,希望传递更多信息和学习之目的,并不意味赞同起观点或证实其内容的真实性以及非法用途。 如设计、版权等问题,请立即联系管理员,我们会给予更改或删除相关文章,保证您的权利。
高性能云服务器2折起
 
枫少@KillBoy
匿名

发表评论

匿名网友

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: