Altman3:完美运行在多个平台的渗透测试软件

简介:

Altman3 是一款渗透测试软件,代码托管于Github。

截至目前,它可以:

Webshell模块:采用xml定义的方式,可自定义脚本类型和脚本功能,自定义加密/编码
Shell管理插件
命令执行插件
文件管理插件
数据库管理插件
支持的脚本类型有:asp、aspx、php、jspFull、python
编码器插件
IP地址查询插件
插件管理中心
自定义插件:支持使用C#或者IronPython来编写插件或者服务
插件服务机制:插件可以调用其它插件提供的服务

安装步骤:

1.新建Build, Build\Bin, Build\Plugins, Build\Services目录

2.复制Resources\RunNeed目录下的所有文件到Build目录

3.复制Libraries\IronPython目录下所有文件到Build\Bin目录(如果本机已经安装IronPython,则跳过此步骤)

4.复制Libraries\Sqlite3目录下所有文件到Build目录

5.使用VS2012(或以上版本)或者MonoDevelop进行编译

6.如果本机是Linux或者Mac,则在编译插件的时候可能会报错

7.由于linux或者mac下不兼容windows命令,所以

8.你可以将*.csproj文件中的copy改为cp,call改为sh,然后重新编译

9.或者你也可以忽略这个错误,手动将编译好的插件dll复制到Plugins目录下,路径务必类似于Plugins\ShellCmder\ShellCmder.dll

示例:

Windows(cygwin reference to the following)

git clone https://github.com/keepwn/Altman.git
cd Altman/
# Run batch-on-windows.bat
# Use VS2012 (or the latest version) to compile Altman

Linux

#Installation mono environment:
#Ubuntu or Debian
#sudo apt-get install mono-devel mono-complete monodevelop
#Other linux :
git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-linux.sh
monodevelop Source/SecurityTools.sln
# Use monodevelop to compile Altman

Mac

git clone https://github.com/keepwn/Altman.git
cd Altman/
./batch-on-mac-beforeBuild.sh
# Use monodevelop to compile Altman
# After build success
./batch-on-mac-afterBuild.sh

运行

Altman3 基于.Net4.0,依托Eto.Form可以完美运行在Windows、Linux、Mac等多个平台。

(1)在Windows下,
双击运行Altman.Winform.exe,需要安装.Net4.0
双击运行Altman.Gtk.exe,需要安装.Net4.0和gtk-sharp2
(2)在Linux下,
命令行下运行mono Altman.Gtk.exe,需要安装Mono,libgdiplus和gtk-sharp2
(3)在OS X下,
命令行下运行mono Altman.Gtk.exe,需要安装Mono和gtk-sharp2
双击运行Altman.Mac,需要安装Mono
如何更简单的安装mono环境
如果需要开启IronPython支持,则需要安装IronPython(如果程序已经自带IronPython,则不需要额外安装)

插件

Altman3采用了MEF插件架构,同时支持IronPython。

采用C#编写插件/服务

采用IronPython编写插件/服务

访问wiki(https://github.com/keepwn/Altman/wiki) 来获取关于插件开发的文档


作者:何妍 

来源:51CTO

相关文章
|
7月前
|
关系型数据库 MySQL 测试技术
【分享】AgileTC测试用例管理平台使用分享
AgileTC 是一个脑图样式测试用例管理平台,支持用例设计、执行与团队协作,帮助测试人员高效管理测试流程。
402 116
【分享】AgileTC测试用例管理平台使用分享
|
7月前
|
人工智能 数据可视化 测试技术
AI测试平台自动遍历:低代码也能玩转全链路测试
AI测试平台的自动遍历功能,通过低代码配置实现Web和App的自动化测试。用户只需提供入口链接或安装包及简单配置,即可自动完成页面结构识别、操作验证,并生成可视化报告,大幅提升测试效率,特别适用于高频迭代项目。
|
7月前
|
人工智能 测试技术 调度
写用例写到怀疑人生?AI 智能测试平台帮你一键生成!
霍格沃兹测试开发学社推出AI智能测试用例生成功能,结合需求文档一键生成高质量测试用例,大幅提升效率,减少重复劳动。支持自定义提示词、多文档分析与批量管理,助力测试人员高效完成测试设计,释放更多时间投入核心分析工作。平台已开放内测,欢迎体验!
|
7月前
|
人工智能 测试技术 项目管理
测试不再碎片化:AI智能体平台「项目资料套件」功能上线!
在实际项目中,需求文档分散、整理费时、测试遗漏等问题常困扰测试工作。霍格沃兹推出AI智能体测试平台全新功能——项目资料套件,可将多个关联文档打包管理,并一键生成测试用例,提升测试完整性与效率。支持套件创建、文档关联、编辑删除及用例生成,适用于复杂项目、版本迭代等场景,助力实现智能化测试协作,让测试更高效、更专业。
|
8月前
|
存储 人工智能 算法
AI测试平台实战:深入解析自动化评分和多模型对比评测
在AI技术迅猛发展的今天,测试工程师面临着如何高效评估大模型性能的全新挑战。本文将深入探讨AI测试平台中自动化评分与多模型对比评测的关键技术与实践方法,为测试工程师提供可落地的解决方案。
|
10月前
|
存储 测试技术 虚拟化
VMmark 4.0.3 - 虚拟化平台基准测试
VMmark 4.0.3 - 虚拟化平台基准测试
280 0
VMmark 4.0.3 - 虚拟化平台基准测试
|
6月前
|
Java 测试技术 网络安全
Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
277 0
Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
|
7月前
|
人工智能 自然语言处理 测试技术
AI测试平台的用例管理实践:写得清晰,管得高效,执行更智能
在测试过程中,用例分散、步骤模糊、回归测试效率低等问题常困扰团队。霍格沃兹测试开发学社推出的AI测试平台,打通“用例编写—集中管理—智能执行”全流程,提升测试效率与覆盖率。平台支持标准化用例编写、统一管理操作及智能执行,助力测试团队高效协作,释放更多精力优化测试策略。目前平台已开放内测,欢迎试用体验!
|
11月前
|
监控 安全 测试技术
【01】卓伊凡收到冒充税务机关的诈骗程序-决定在沙盒Sandbox环境中运行测试下-广大企业同胞们注意防诈骗
【01】卓伊凡收到冒充税务机关的诈骗程序-决定在沙盒Sandbox环境中运行测试下-广大企业同胞们注意防诈骗
289 14
【01】卓伊凡收到冒充税务机关的诈骗程序-决定在沙盒Sandbox环境中运行测试下-广大企业同胞们注意防诈骗