BAT

基于欧拉的内网资产测绘工具

规划

开发一个内网扫描工具，用于在内网渗透中扫描内网获取目标信息。

功能模块

获取内网地址
- 获取网卡地址
- 判断是否为内网地址
扫描
- 存活扫描
  - 使用icmp协议扫描存活，报错则使用tcp协议扫描存活
- 端口扫描
  - 扫描存活ip的端口
指纹检测
- 根据扫描信息，判断操作系统
  - TTL值判断
- 根据端口指纹检测相应服务
Ai分析模块
- 利用Ai分析扫描信息生成检测报告
结果导出模块
- 生成饼状图写入报告
- Ai分析结果写入报告
- 扫描结果写入报告

程序逻辑

第一步获取自己本地的内网ip
第二步根据内网ip扫描整个内网
第三步根据扫描到的信息判断存活主机及相应系统
第四步根据扫描到的信息判断端口服务
第五步根据端口服务信息和指纹比对判断服务漏洞
第六步将扫描到的信息调用Ai进行分析生成扫描报告
第七步将扫描信息和Ai分析报告导出为html文件报告

程序作用

发现边缘资产（跟互联网连接的，对外开放的服务，红蓝对抗中容易产生边界突破的服务）
发现僵尸资产（常见失修的资产，服务版本过老存在漏洞和危害）