ماسح CVE-2024-2997

نظرة عامة

ماسح CVE-2024-2997 هو أداة فحص ثغرات متقدمة مصممة لاكتشاف ثغرة حقن الأوامر في تطبيقات الويب. تساعد هذه الأداة المتخصصين في الأمن على تحديد المخاطر الأمنية المحتملة في تطبيقاتهم.

إخلاء مسؤولية

هذه الأداة لأغراض تعليمية فقط. استخدمها فقط على التطبيقات التي تملكها أو لديك إذن باختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة.

الميزات

فحص عالي الأداء: يستخدم تعدد الخيوط (حتى 20 خيطًا) لفحص سريع
توليد شامل لعناوين URL: يولّد نطاقًا واسعًا من عناوين URL الضعيفة المحتملة
تتبع التقدم في الوقت الفعلي: يعرض تقدم الفحص عبر شريط تقدم ديناميكي
تقارير مفصلة: يولّد تقارير نصية وتقارير HTML لنتائج الفحص
تصنيف الثغرات: يصنّف النتائج وفقًا لمستوى الثقة (منخفض، متوسط، مرتفع، حرج)

الخيار	الوصف
`-u, --url`	عنوان URL الأساسي للفحص
`-p, --proxy`	عنوان URL للوكيل (مثال: http://127.0.0.1:8080)
`-v, --verbose`	تفعيل الوضع التفصيلي
`-o, --output`	ملف الإخراج لعناوين URL القابلة للاستغلال (الافتراضي: sus.txt)
`-d, --details`	ملف الإخراج لتفاصيل الثغرات (الافتراضي: vulnerable_details.txt)
`-s, --scan-delay`	تأخير الفحص بالثواني (الافتراضي: 0.1)
`-t, --threads`	عدد الخيوط المراد استخدامها (الافتراضي: 20)
`-r, --resume`	استئناف الفحص من ملف scope.txt الموجود
`--timeout`	مهلة الطلب بالثواني (الافتراضي: 5)
`--user-agent`	سلسلة User-Agent مخصصة
`--batch-size`	عدد عناوين URL المراد فحصها في كل دفعة (الافتراضي: 50)

CVE-2024-2997

الأكثر شعبية

التثبيت

خيارات سطر الأوامر

كيف يعمل

فهم النتائج

ملفات المخرجات

المجتمع

الترخيص