關于Shennina

Shennina是一款功能強大的自動化主機滲透/漏洞利用框架，該項目的主要目的是使用人工智能技術來實現安全掃描、漏洞掃描/分析和漏洞利用開發的完全自動化。Shennina整合了Metasploit和Nmap這兩款強大的網絡安全工具實現其部分功能，并執行滲透測試。除此之外，該工具還整合了一個命令控制服務器用于從目標主機中自動過濾數據。

該項目的開發理念取自于Isao Takaesu的DeepExploit項目，并由Mazin Ahmed和Khalid Farah在HITB CyberWeek 2019人工智能挑戰賽中首次面世。

工具運行機制

Shennina能夠掃描一組輸入目標以獲得相關的可用網絡服務，然后使用其人工智能引擎識別可用的滲透測試方案，并自動提供相對應的漏洞利用技術，最后該工具會自動針對目標嘗試進行滲透測試。如果滲透測試成功，那么Shennina將會自動進入后滲透工作階段。

該工具的人工智能引擎最初使用的是實時活動目標進行訓練的，以學習和訓練出針對遠程服務的可靠滲透技術。

值得一提的是，Shennina還支持“啟發式”模式來識別目標漏洞并提供相對應的漏洞利用方案。

功能介紹

1、實現了自動化自我學習方法來查找漏洞利用方案；

2、使用了托管并發設計實現高性能運行；

3、智能集群滲透測試/漏洞利用；

4、后滲透功能；

5、欺騙攻擊檢測；

6、勒索軟件模擬功能；

7、自動數據過濾；

8、可選的漏洞掃描模式；

9、啟發式模式獲取推薦的滲透測試方案；

10、支持Windows、Linux和macOS代理；

11、后滲透階段腳本化的攻擊/滲透模式；

12、提供針對內核的漏洞利用/滲透解決方案建議；

13、針對漏洞利用方案提供帶外技術測試；

14、自動過濾目標服務器中的重要數據；

15、報告生成；

16、覆蓋了 MITRE ATT&CK框架中的40+ TTP；

17、支持多個輸入目標；

工具下載

由于該工具基于Python開發，因此我們首先需要在本地設備上安裝并配置好Python環境。接下來，我們就可以使用下列命令將該項目源碼克隆至本地：

gitclonehttps://github.com/mazen160/shennina.git

（向右滑動、查看更多）

然后使用pip命令和項目提供的requirements.txt文件來安裝該工具所需的依賴組件：

cdShennina
pip install requirements.txt

除此之外，我們也可以直接訪問該項目的Release頁面來下載工具最新的發布版本。

工具運行

過濾服務器-代理

Linux/macOS

./exfiltration-server/agent.sh

Windows

./exfiltration-server/agent.ps1

過濾服務器-運行

$cd./exfiltration-server/
$ ./run-server.sh

MSFRPCD服務器

./scripts/run-msfrp.py

運行服務掃描

$ ./shennina.py --lhost metasploit-ip --target target.local --service-scan-only

（向右滑動、查看更多）

以訓練模式運行Shennina

$./shennina.py--training-mode--lhostlhost.local--targettraining-target.local

（向右滑動、查看更多）

滲透測試模式

$./shennina.py--lhostlhost.local--targettarget.local--exploitation-mode

（向右滑動、查看更多）

滲透測試模式-啟發式

$ ./shennina.py --lhost lhost.local --target target.local --exploitation-mode --secondary-mode

（向右滑動、查看更多）

項目地址

Shennina：https://github.com/mazen160/shennina

本文作者：Alpha_h4ck

審核編輯：湯梓紅