Serein | في غسق المطر المتساقط | تم تعليق تحديث هذا المشروع

Linux English version is online! | النسخة الإنجليزية من Linux متاحة!

http://github.com/W01fh4cker/Serein_Linux

إعلان | بيان

• هذا المشروع مخصص للاستخدام المأذون فقط، ويُحظر استخدامه في عمليات غير قانونية، وإلا فإن المستخدم يتحمل العواقب. يُرجى الالتزام بقانون الأمن السيبراني لجمهورية الصين الشعبية!!!

• نظرًا لأنه تمت كتابته في ساعات متأخرة من الليل، ذهني مشوش، وأتوقع وجود العديد من الأخطاء. نرحب بالإشارة إليها. معلومات الاتصال الخاصة بي مدرجة أدناه، وأنا ممتن للغاية!

• نخطط لإضافة وحدة استغلال ثغرة يوميًا في يوليو، لذا نرحب بـ star/fork، كل star و fork منك هو دافعي للمضي قدمًا!

• 🐹مرحبًا بكم في مجموعتي للنقاش للتعلم معًا، رمز الاستجابة السريعة للمجموعة في النهاية.🐹

الإصدار | الإصدار

• تعليمات تحديث الإصدار | Version Update Instructions

أحدث عرض للواجهة | عرض أحدث إصدار للواجهة

مثال الاستغلال | مثال على الاستغلال

1. نريد استغلال ثغرة Sunflower RCE بشكل جماعي، لذلك نقوم بتشفير base64 للعبارة body="Verification failure"، فنحصل على: Ym9keT0iVmVyaWZpY2F0aW9uIGZhaWx1cmUi.

2. نختار الحصول على أول 2000 نتيجة (العدد المحدد يعتمد على حالة عضويتك):

   

   

   

3. انقر مباشرة على Sunflower RCE دفعة واحدة:

   

4. يمكنك رؤية البرنامج بدأ الفحص الجماعي (قد يظهر فراغ لفترة قصيرة، يرجى الانتظار بصبر حتى يعمل البرنامج):

   

   عدد خيوط البرنامج هو 100، يمكنك ضبط السطر من ملف تحت مجلد بنفسك. (السرعة سريعة جدًا).

كيفية الاستخدام | كيفية الاستخدام

لقد سجلت فيديو تعليمي ورفعته على Bilibili: https://www.bilibili.com/video/bv1Dv4y137Lu

1. تحتاج إلى python3.7~3.9

   root@kitploit:~

   git clone https://github.com/W01fh4cker/Serein.git
   cd Serein
   pip3 install -r requirements.txt
   python3 Serein.py
   

2. انقر على إعدادات البرنامج في الزاوية اليسرى العلوية لتكوين email و key لـ fofa (لاحظ أنها ليست كلمة المرور، بل API KEY أسفل https://fofa.info/personalData)، وبعد ذلك يمكنك استخدام بحث fofa بكل سرور. ملاحظة: يجب أن يكون حساب fofa عادي/متقدم/مؤسسة، لأن الأعضاء المسجلين في fofa يحتاجون إلى استهلاك عملات f لاستدعاء api. إذا كنت عضوًا مسجلاً، تأكد من امتلاك عملات ، وإلا فلن تتمكن من الاستعلام!

mailto:[email protected]

https://github.com/W01fh4cker/Serein/issues

أضف WeChat: W01fh4cker

قائمة المهام | الأشياء التي يجب فعلها

1. تحسين وحدة الاستعلام عن الوزن. بعد أن ننهي عملية الدفعة الواحدة، وعندما نرغب في إرسال الثغرات إلى منصات مثل Butian، وبما أن المنصة تتطلب وزنًا معينًا، يجب على المواقع التي تحتوي على ثغرات أن تقوم بعملية ip-->domain، ثم عكس اسم النطاق، واستخدام واجهات استعلام متعددة للاستعلام عن الوزن، وفرز المواقع التي تلبي متطلبات الوزن، وتصديرها.

2. (بأولوية) إضافة محركات بحث أخرى مثل: Censys و Zoomeye و Quake وغيرها.

3. إضافة وضع الوكيل.

4. لم أفكر في الباقي بعد، إذا كان لدى الأصدقاء أي أفكار، يمكنهم طرحها مباشرة في issues.

مجتمعي | مجتمع W01fh4cker للنقاش والاهتمامات

• https://discord.gg/n2c5Eaw4Jx

أضف WeChat الخاص بي W01fh4cker لتنضم لمجموعة النقاش

منحنى نمو النجوم | منحنى نمو Star