探索网络安全新技术
攀登黑客技术最高峰

Viper(炫彩蛇):图形化红队内网渗透辅助平台

工具介绍

Viper(炫彩蛇)是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化,集成杀软绕过,内网隧道,文件管理,命令行等基础功能,当前已集成70+个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类,目标是帮助红队工程师提高攻击效率,简化操作,降低技术门槛,支持在浏览器中运行原生msfconsole,且支持多人协作。

工具预览

Viper(炫彩蛇):图形化红队内网渗透辅助平台-威武网安

工具安装

脚本安装

f8x工具支持在全新的linux环境一键安装viper,命令如下:

sysctl -w vm.max_map_count=262144
curl -o f8x https://f8x.io/   # wget -O f8x https://f8x.io/
bash f8x -viper

手动安装

准备一台linux系统的VPS或虚拟机,切换到root用户,确认以下操作都在root用户下操作

su root
sysctl -w vm.max_map_count=262144
ulimit -n 65535

安装 docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
service docker start

Docker镜像加速

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://0hoa1002.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

设置安装目录

export VIPER_DIR=/root/VIPER

生成安装目录,并进入安装目录

mkdir -p $VIPER_DIR && cd $VIPER_DIR

生成docker-compose.yml

tee docker-compose.yml <<-'EOF'
version: "3"
services:
  viper:
    image: registry.cn-shenzhen.aliyuncs.com/toys/viper:latest
    container_name: viper-c
    network_mode: "host"
    restart: always
    volumes:
      - ${PWD}/loot:/root/.msf4/loot
      - ${PWD}/db:/root/viper/Docker/db
      - ${PWD}/module:/root/viper/Docker/module
      - ${PWD}/log:/root/viper/Docker/log
      - ${PWD}/nginxconfig:/root/viper/Docker/nginxconfig
    command: ["VIPER_PASSWORD"]
EOF

设置登录密码

export VIPER_PASSWORD=diypassword

写入密码到docker-compose.yml

sed -i "s/VIPER_PASSWORD/$VIPER_PASSWORD/g" docker-compose.yml

启动Viper

cd $VIPER_DIR

docker compose up -d

等待15s系统启动,访问 https://yourvpsip:60000 登录. 用户名:root 密码:自定义密码

项目地址

Viper

赞(0) 打赏
版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《Viper(炫彩蛇):图形化红队内网渗透辅助平台》
文章链接:https://www.wevul.com/1379.html
本站所有内容均来自互联网,只限个人技术研究,禁止商业用途,请下载后24小时内删除。

评论 抢沙发

如果文章对你有帮助 可以打赏一下文章作者

非常感谢你的打赏,我们将继续提供更多优质内容,让我们一起创建更加美好的网络世界!

支付宝扫一扫打赏

微信扫一扫打赏

登录

找回密码

注册