ماسح ضوئي للثغرات سريع وقابل للتخصيص يعتمد على الباراميترات بناءً على قواعد YAML بسيطة

كيف • تثبيت • القوالب • المعترض • الاستخدام • انضم إلى ديسكورد

يُستخدم إريبوس لاختبار كل باراميتر عبر الأهداف بناءً على قوالب YAML مما يؤدي إلى عدم وجود نتائج إيجابية خاطئة ويوفر مسحًا سريعًا على عدد كبير من المضيفين. يقدم إريبوس العديد من الميزات المفيدة بما في ذلك وكيل اعتراض يتيح للباحثين تصفح الويب والنقر على الروابط وسيقوم إريبوس باختبار كل باراميتر يمر عبر الوكيل.

لدينا مستودع مخصص يحتوي على أنواع مختلفة من قوالب الثغرات.

كيف تعمل القوالب

تثبيت Erebus

▶  GO111MODULE=off go get -u -v github.com/ethicalhackingplayground/erebus/erebus

تثبيت القوالب

▶  erebus -ut

الاستخدام

erebus -h

سيعرض هذا المساعدة للأداة. إليك جميع المفاتيح التي تدعمها.

Usage of erebus:
  -burp-sitemap string
        scan burp xml sitemap (without base64 decoded)
  -c int
        the number of concurrent requsts (default 100)
  -crawl
        crawl through each intercepted request
  -depth int
        the crawl depth (default 5)
  -interceptor
        intercept the requests through the proxy and test each parameter
  -o string
        output results to a file
  -p string
        the port on which the interception proxy will listen on (default "8080")
  -scope string
        the scope for the proxy intercetor
  -secure
        determaines if the connection is secure or not
  -silent
        silent (only show vulnerable urls)
  -t string
        use the templates with all our yaml rules instead
  -tc string
        Use other tools by executing an os command (default "qsreplace")
  -ut
        Install or update the erebus-templates

الاستخدام

فيما يلي بعض الأمثلة حول كيفية استخدام ماسح Erebus كجزء من اختبارك.

الاعتراض والزحف على HTTP

مسح ثغرات XSS باستخدام وكيل الاعتراض مع كل نطاقات PayPal المضمنة في النطاق أثناء الزحف على نطاقات HTTP.

▶ erebus -t erebus-templates/xss-reflected.yaml -interceptor -crawl -scope ".*.\.paypal.com"

الاعتراض والزحف على HTTPS

مسح ثغرات XSS باستخدام وكيل الاعتراض مع كل نطاقات PayPal المضمنة في النطاق أثناء الزحف على نطاقات HTTPS.

▶ erebus -t erebus-templates/xss-reflected.yaml -interceptor -crawl -secure -scope ".*.\.paypal.com"

استخدام سلسلة الأدوات

مسح ثغرات XSS عبر مجموعة من النطاقات الفرعية باستخدام subfinder و Gau

▶ echo "paypal.com" | gau | erebus -t erebus-templates/xss-reflected.yaml

مسح النطاقات الفرعية من ملف بالتنسيق https:// أو http://

▶ cat alive | gau | erebus -t erebus-templates/xss-reflected.yaml

الترخيص

يتم توزيع Erebus بموجب رخصة GPL-3.0