当前位置：首页 > 科技 > 软件

如何使用Otseca搜索和转储系统配置并生成HTML报告

来源：责编：时间：2023-10-13 14:37:07 192观看

导读关于OtsecaOtseca是一款功能强大的开源工具，在该工具的帮助下，广大研究人员可以搜索并转储目标系统中的配置信息，并自动生成HTML格式的报告。该工具旨在辅助研究人员以简单且快速的方式在目标环境中执行一系列命令集，扫描

关于Otseca

Otseca是一款功能强大的开源工具，在该工具的帮助下，广大研究人员可以搜索并转储目标系统中的配置信息，并自动生成HTML格式的报告。

该工具旨在辅助研究人员以简单且快速的方式在目标环境中执行一系列命令集，扫描完成之后，我们将获取大量与目标系统组件配置相关的有价值信息，而这些信息可以在之后的渗透或安全审计活动中发挥作用。

该工具适用与以下研究人员：

1、系统管理员

2、安全研究人员

3、安全专家

4、渗透测试人员

5、红队/蓝队人员

工具要求

GNU/Linux（已在Debian和CentOS上进行过测试）

Bash（v4.4.19）

Root权限

工具安装

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone git clone https://github.com/trimstray/otseca

然后切换到项目目录中，执行工具安装脚本：

cd otseca./setup.sh install

然后使用下列命令即可运行Otseca：

otseca --ignore-failed --tasks system,network --output /tmp/report

工具参数

Usage:    otseca <option|long-option>   Examples:    otseca --help    otseca --format html    otseca --format html --ignore-failed    otseca --format raw-html --tasks system,network   Options:        --help                      显示工具帮助信息     -f|--format <key>               设置输出格式，可选html或raw-html     -t|--tasks <key>                设置要执行的任务，可选key: system、kernel、permissions、services、network、distro、external     -o|--output <path>              设置输出报告的目录路径        --show-errors               在输出中显示错误信息        --ignore-failed              命令执行失败时忽略错误信息

工具运行样例

otseca --helpotseca --format htmlotseca --format html --ignore-failedotseca --format raw-html --tasks system,network

工具输出

下面给出的是该工具从本地系统收集信息的过程示例性结果：

除此之外，该工具还提供了三种不同的输出响应状态，任务完成时（找到或没找到目标信息）以及错误发生时都分别提供了命令行输出和报告格式输出。

任务完成时（未找到有用信息）

命令行输出：

报告格式输出：

错误发生时

命令行输出：

报告格式输出：

任务完成时（找到了有用信息）

命令行输出：

报告格式输出：

工具其他运行截图

工具主界面：

服务扫描输出：

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Otseca：【GitHub传送门】

本文作者：Alpha_h4ck，转载请注明来自FreeBuf.COM

本文链接：//www.dmpip.com//www.dmpip.com/showinfo-26-13298-0.html如何使用Otseca搜索和转储系统配置并生成HTML报告

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：硬核 JVM 压缩指针详解

下一篇：视频编辑新时代：十大免费软件引领您进入创意的无限世界！

标签：

热门焦点

量化指标是与非：挽救被量化指标扼杀的技术团队

作者 | 刘新翠整理 | 徐杰承本文整理自快狗打车技术总监刘新翠在WOT2023大会上的主题分享，更多精彩内容及现场PPT，请关注51CTO技术栈公众号，发消息【WOT2023PPT】即可直接领取
谷歌KDD'23工作：如何提升推荐系统Ranking模型训练稳定性

谷歌在KDD 2023发表了一篇工作，探索了推荐系统ranking模型的训练稳定性问题，分析了造成训练稳定性存在问题的潜在原因，以及现有的一些提升模型稳定性方法的不足，并提出了一种新
多线程开发带来的问题与解决方法

使用多线程主要会带来以下几个问题：（一）线程安全问题　　线程安全问题指的是在某一线程从开始访问到结束访问某一数据期间，该数据被其他的线程所修改，那么对于当前线程而言，该线程
三分钟白话RocketMQ系列—— 如何发送消息

我们知道RocketMQ主要分为消息生产、存储（消息堆积）、消费三大块领域。那接下来，我们白话一下，RocketMQ是如何发送消息的，揭秘消息生产全过程。注意，如果白话中不小心提到相关代
一文搞定Java NIO，以及各种奇葩流

大家好，我是哪吒。很多朋友问我，如何才能学好IO流，对各种流的概念，云里雾里的，不求甚解。用到的时候，现百度，功能虽然实现了，但是为什么用这个？不知道。更别说效率问题了~下次再遇到，
共享单车的故事讲到哪了？

来源丨海克财经与共享充电宝相差不多，共享单车已很久没有被国内热点新闻关照到了。除了一再涨价和用户直呼用不起了。近日多家媒体再发报道称，成都、天津、郑州等地多个共享单
10天营收超1亿美元，《星铁》比《原神》差在哪？

来源：伯虎财经作者：陈平安即便你没玩过《原神》，你一定听说过的它的大名。恨它的人把《原神》开服那天称作是中国游戏史上最黑暗的一天，有粉丝因为索尼在PS平台上线《原神》，怒而
一条抖音4亿人围观 ! 这家MCN比无忧传媒还野

作者：Hiu 来源：互联网品牌官01 擦边少女空降热搜，幕后推手曝光被网友誉为“纯欲天花板”的女网红井川里予，近期因为一组哥特风照片登上热搜，引发了一场互联网世界关于
iQOO 11S屏幕细节公布：首发三星2K E6全感屏安卓最好的直屏手机

日前iQOO手机官方宣布，新一代电竞旗舰iQOO 11S将会在7月4日19:00正式与大家见面。随着发布时间的日益临近，官方关于该机的预热也更加密集，截至目前已