🟥 RapidScan v1.2 - ماسح ثغرات الويب متعدد الأدوات
تم نقل RapidScan إلى Python3 أي الإصدار v1.2. قاعدة بيانات Python2.7 متوفرة في قسم إصدارات v1.1. قم بتنزيله واستخدامه إذا لم تكن قد قمت بالترقية إلى Python 3. يرجى ملاحظة أن الإصدار v1.1 (Python2.7) لن يتم تطويره أكثر.
التطوّر:
من المتعب جدًا لمختبِر الاختراق القيام بـ المسح المتتابع بالأدوات (تشغيل أدوات فحص الأمان واحدة تلو الأخرى) دون أتمتة. ما لم تكن محترفًا في أتمتة الأمور، فمن المهمة الشاقة إجراء مسح متتابع لكل مشاركة. الهدف النهائي لهذا البرنامج هو حل هذه المشكلة عبر الأتمتة؛ أي تشغيل العديد من أدوات الفحص لاكتشاف الثغرات، وتقييم النتائج الإيجابية الخاطئة بفعالية، وجمع النتائج وربطها بشكل جماعي وتوفير وقت ثمين؛ كل ذلك تحت سقف واحد.
ادخل إلى RapidScan.
الميزات
- تثبيت بخطوة واحدة.
- ينفذ عددًا كبيرًا من أدوات فحص الأمان، ويقوم بفحوصات أخرى مبرمجة خصيصًا ويعرض النتائج تلقائيًا.
- بعض الأدوات تشمل
nmap, dnsrecon, wafw00f, uniscan, sslyze, fierce, lbd, theharvester, amass, nikto وغيرها، ويتم تنفيذها جميعًا تحت كيان واحد.
- يوفر الكثير من الوقت، فعليًا الكثير من الوقت!.
- يفحص نفس الثغرات باستخدام أدوات متعددة لمساعدتك على تحديد النتائج الإيجابية الخاطئة بفعالية.
- خفيف جدًا وغير مكثّف على المعالج.
- مؤشرات توضيحية لمساعدتك على فهم الاختبارات التي قد تستغرق وقتًا أطول، بحيث يمكنك الضغط على
Ctrl+C لتخطيها إذا لزم الأمر.
- الربط مع OWASP Top 10 وCWE 25 في قائمة الثغرات المكتشفة. (قيد التطوير)
- تصنيف الثغرات إلى حرجة، عالية، متوسطة، منخفضة ومعلوماتية.
- تعريفات الثغرات ترشدك إلى ماهية الثغرة فعليًا والتهديد الذي يمكن أن تشكله.
- المعالجة تخبرك بكيفية سد/إصلاح الثغرة المكتشفة.
- ملخص تنفيذي يمنحك نظرة عامة على الفحص الذي تم إجراؤه مع المشكلات الحرجة والعالية والمنخفضة والمعلوماتية المكتشفة.
- ذكاء اصطناعي لنشر الأدوات تلقائيًا اعتمادًا على المشكلات المكتشفة. على سبيل المثال؛ يقوم تلقائيًا بتشغيل أداتي
wpscan وplecost عند العثور على تثبيت لـ WordPress. (قيد التطوير)
- تقرير شامل ومفصّل بصيغة المستندات المحمولة (*.pdf) مع التفاصيل الكاملة للفحوصات والأدوات المستخدمة. (قيد التطوير)
- وحدات metasploit المساعدة أثناء التنفيذ لاكتشاف المزيد من الثغرات. (قيد التطوير)
لمعلوماتك:
- البرنامج لا يزال قيد التطوير، يعمل ويدعم حاليًا 80 اختبارًا للثغرات.
- المعالجة المتوازية غير مطبقة بعد، وقد تتم برمجتها عندما تُضاف المزيد من الاختبارات.
فحوصات الثغرات
- ✔️ موازنات التحميل DNS/HTTP وجدران حماية تطبيقات الويب.
- ✔️ فحص Joomla وWordPress وDrupal
- ✔️ الثغرات المتعلقة بـ SSL (HEARTBLEED, FREAK, POODLE, CCS Injection, LOGJAM, OCSP Stapling).
- ✔️ المنافذ المفتوحة الشائعة.
- ✔️ نقل مناطق DNS باستخدام أدوات متعددة (Fierce, DNSWalk, DNSRecon, DNSEnum).
- ✔️ تخمين النطاقات الفرعية بالقوة الغاشمة (DNSMap, amass, nikto)
- ✔️ تخمين الدلائل/الملفات المفتوحة بالقوة الغاشمة.
- ✔️ لافتات XSS وSQLi وBSQLi السطحية.
- ✔️ هجوم Slow-Loris DoS، وLFI (تضمين الملفات المحلي)، وRFI (تضمين الملفات البعيد) وRCE (تنفيذ التعليمات البرمجية عن بُعد).
- والمزيد قادم...
المتطلبات
- Python 3
- Kali OS (مفضل، لأنه يأتي مزودًا بمعظم الأدوات تقريبًا)
- تم اختباره مع نظامي التشغيل Parrot وUbuntu.
الاستخدام
python3 rapidscan.py example.com
https://user-images.githubusercontent.com/6489729/138737524-9c4dc567-ec78-40b4-9a7b-8ff52d5dc98b.mp4
التثبيت
بدلاً من ذلك، يمكنك تثبيت وحدة rapidscan الخاصة ببايثون باستخدام pip. سيؤدي ذلك إلى إنشاء رابط لـ rapidscan في متغير PATH لديك.
git clone https://github.com/skavngr/rapidscan.git /opt/
cd /opt/rapidscan
python3 -m pip install .
دعم Docker
قيد التطوير.
المساهمة
- أنشئ فرع الميزة الخاص بك:
git checkout -b my-new-feature
- احفظ تغييراتك:
git commit -am 'Add some feature'
- ادفع إلى الفرع:
git push origin my-new-feature
- قدّم طلب سحب (pull request).
skavngr/rapidscan
