如何使用Otseca搜索和轉儲系統配置并生成HTML報告
作者：Alpha_h4ck
Otseca是一款功能強大的開源工具，在該工具的幫助下，廣大研究人員可以搜索并轉儲目標系統中的配置信息，并自動生成HTML格式的報告。
關于Otseca
Otseca是一款功能強大的開源工具，在該工具的幫助下，廣大研究人員可以搜索并轉儲目標系統中的配置信息，并自動生成HTML格式的報告。
該工具旨在輔助研究人員以簡單且快速的方式在目標環境中執行一系列命令集，掃描完成之后，我們將獲取大量與目標系統組件配置相關的有價值信息，而這些信息可以在之后的滲透或安全審計活動中發揮作用。
該工具適用與以下研究人員：
1、系統管理員
2、安全研究人員
3、安全專家
4、滲透測試人員
5、紅隊/藍隊人員
工具要求
GNU/Linux（已在Debian和CentOS上進行過測試）
Bash（v4.4.19）
Root權限
工具安裝
廣大研究人員可以直接使用下列命令將該項目源碼克隆至本地：
git clone git clone https://github.com/trimstray/otseca然后切換到項目目錄中，執行工具安裝腳本：
cd otseca
./setup.sh install然后使用下列命令即可運行Otseca：
otseca --ignore-failed --tasks system,network --output /tmp/report工具參數
Usage:
otseca <option|long-option>
Examples:
otseca --help
otseca --format html
otseca --format html --ignore-failed
otseca --format raw-html --tasks system,network
Options:
--help 顯示工具幫助信息
-f|--format <key> 設置輸出格式，可選html或raw-html
-t|--tasks <key> 設置要執行的任務，可選key: system、kernel、permissions、services、network、distro、external
-o|--output <path> 設置輸出報告的目錄路徑
--show-errors 在輸出中顯示錯誤信息
--ignore-failed 命令執行失敗時忽略錯誤信息工具運行樣例
otseca --help
otseca --format html
otseca --format html --ignore-failed
otseca --format raw-html --tasks system,network工具輸出
下面給出的是該工具從本地系統收集信息的過程示例性結果：
除此之外，該工具還提供了三種不同的輸出響應狀態，任務完成時（找到或沒找到目標信息）以及錯誤發生時都分別提供了命令行輸出和報告格式輸出。
任務完成時（未找到有用信息）
命令行輸出：
報告格式輸出：
錯誤發生時
命令行輸出：
報告格式輸出：
任務完成時（找到了有用信息）
命令行輸出：
報告格式輸出：
工具其他運行截圖
工具主界面：
服務掃描輸出：
許可證協議
本項目的開發與發布遵循GPL-3.0開源許可證協議。
項目地址
Otseca：【GitHub傳送門】
本文作者：Alpha_h4ck， 轉載請注明來自FreeBuf.COM
責任編輯：武曉燕
來源：
?FreeBuf.COM
