anouarbensaad/vulnxvulnx 🕷️ روبوت ذكي، يمكن لـ Shell تحقيق الحقن التلقائي، ومساعدة الباحثين في اكتشاف ثغرات الأمان في نظام CMS. يمكنه إجراء فحص أمان سريع لنظام CMS، وجمع المعلومات (بما في ذلك اسم النطاق الفرعي، عنوان IP، معلومات الدولة، معلومات المنظمة والمنطقة الزمنية، إلخ) ومسح الثغرات.
https://github.com/anouarbensaad/vulnx/archive/master.zip
ويكي VulnX • كيفية الاستخدام • التوافق • المكتبة •
Vulnx هو بوت ذكي لحقن الشل تلقائياً يكتشف الثغرات في أنواع متعددة من أنظمة إدارة المحتوى (CMS) مع اكتشاف سريع لنظام إدارة المحتوى، وجمع المعلومات، ومسح الثغرات للهدف مثل النطاقات الفرعية، عناوين IP، الدولة، المؤسسة، المنطقة الزمنية، المنطقة، وغير ذلك الكثير ...
بدلاً من حقن كل شل يدوياً كما تفعل الأدوات الأخرى، يقوم VulnX بتحليل الموقع المستهدف للتحقق من وجود ثغرة، وإذا وجدت يتم حقن الشل. كما يقوم بالبحث عن عناوين URL باستخدام أداة الدروكس (dorks).
فحص المنافذ بمستوى عالٍDNS - تفريغ خوادم DNSلفعل هذا، قم بتشغيل مسح بالعلم --dns و -d للنطاقات الفرعية.
لتوليد خريطة لـ isetso.rnu.tn، يمكنك تشغيل الأمر التالي في نافذة طرفية جديدة:
vulnx -u isetso.rnu.tn --dns -d --output $PATH
$PATH: حيث سيتم تخزين نتائج الرسوم البيانية.
لنقم بتوليد صورة تعرض النطاقات الفرعية للهدف وبيانات MX و DNS.
جديد
vulnx الآن لديه وضع تفاعلي.
URLSET
DORKSET
usage: vulnx [options]
-u --url url target
-D --dorks search webs with dorks
-o --output specify output directory
-t --timeout http requests timeout
-c --cms-info search cms info[themes,plugins,user,version..]
-e --exploit searching vulnerability & run exploits
-w --web-info web informations gathering
-d --domain-info subdomains informations gathering
-l, --dork-list list names of dorks exploits
-n, --number-page number page of search engine(Google)
-p, --ports ports to scan
-i, --input specify domains to scan from an input file
--threads number of threads
--dns dns informations gathering
VulnX في دوكر!!.
$ git clone https://github.com/anouarbensaad/VulnX.git
$ cd VulnX
$ docker build -t vulnx ./docker/
$ docker run -it --name vulnx vulnx:latest -u http://example.com
تشغيل حاوية vulnx في الوضع التفاعلي
لعرض ملفات السجل، قم بتركيبها في وحدة تخزين كالتالي:
$ docker run -it --name vulnx -v "$PWD/logs:/VulnX/logs" vulnx:latest -u http://example.com
تغيير دليل التركيب..
VOLUME [ "$PATH" ]
$ git clone https://github.com/anouarbensaad/vulnx.git
$ cd VulnX
$ chmod +x install.sh
$ ./install.sh
الآن شغل vulnx
$ pkg update
$ pkg install -y git
$ git clone http://github.com/anouarbensaad/vulnx
$ cd vulnx
$ chmod +x install.sh
$ ./install.sh
> cd c:/vulnx-master
> python vulnx.py
vulnx -u http://example.com --timeout 3 -c all -d -w --exploit
vulnx --list-dorks
إرجاع جدول بأسماء الثغرات.
vulnx -D blaze
إرجاع عناوين URL التي تم العثور عليها باستخدام دروك blaze
أنا لست مسؤولاً عن أي استخدام غير قانوني
يمكنك المساهمة بالطرق التالية:
هل تريد إجراء محادثة خاصة؟ راسلني على البريد الإلكتروني: [email protected]
VulnX مرخص بموجب رخصة GPL-3.0