Livewire الماسح السلبي للثغرات

ماسح الثغرات السلبية Livewire هو أداة بلغة Python 2.7 مصممة للكشف السلبي عن إصدارات Livewire المستخدمة في المواقع وتحديد الثغرات المحتملة بناءً على مقارنة الإصدارات.

هذا الماسح لا يستغل أي ثغرة. إنه يحلل فقط محتوى الصفحات المتاح للعموم (HTML/JavaScript) لتحديد إصدار Livewire المكتشف.

المزايا

• كشف ثغرات سلبي (غير تطفلي)
• مسح متعدد الخيوط لتحسين الأداء
• حفظ النتائج القابلة للاختراق في الوقت الفعلي
• تسوية تلقائية لعناوين URL (http / https)
• مخرجات بسيطة وواضحة (تعتمد على النطاق)
• متوافق مع Python 2.7

منطق الكشف

يُعتبر الهدف عرضة للثغرات إذا كان:

Livewire version < 3.6.4

الإصدارات الأكبر أو المساوية لـ 3.6.4 تُعتبر آمنة.

المتطلبات

• Python 2.7
• المكتبة المطلوبة:
  • requests

تثبيت الاعتماديات:

pip install requests

الاستخدام

1. جهّز ملف قائمة بالأهداف (مثل list.txt):

   root@kitploit:~

   example.com
   https://targetsite.com
   sub.domain.com
   

2. شغّل الماسح:

   root@kitploit:~

   python livewire_scan.py list.txt
   

3. سيتم حفظ الأهداف القابلة للاختراق في:

   root@kitploit:~

   vuln.txt
   

مثال على المخرجات

مخرجات الطرفية:

[+] VULN  : example.com | Livewire 3.5.2
[-] SAFE  : targetsite.com | Livewire 3.6.4
[!] ERROR : timeoutsite.com

الملف المحفوظ (vuln.txt):

example.com
another-vulnerable-site.com

إخلاء المسؤولية

هذه الأداة مقدمة لأغراض تعليمية وللاختبار الأمني المصرح به فقط.

• استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها
• لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام أو الأنشطة غير القانونية

يمكنك الاطلاع على المزيد من إخلاء المسؤولية على الغلاف الخاص بـ Jenderal92. يمكنك التحقق منه هنا !!!