Livewire Passiver Schwachstellen-Scanner

Livewire Passive Vulnerability Scanner ist ein Python-2.7-Tool, das entwickelt wurde, um Livewire-Versionen, die von Websites verwendet werden, passiv zu erkennen und potenzielle Schwachstellen basierend auf einem Versionsvergleich zu identifizieren.

Dieser Scanner nutzt keine Schwachstellen aus. Er analysiert lediglich öffentlich zugängliche Seiteninhalte (HTML/JavaScript), um die erkannte Livewire-Version zu bestimmen.

Features

• Passive Schwachstellenerkennung (nicht-intrusiv)
• Multithread-Scanning für verbesserte Leistung
• Echtzeit-Speicherung verwundbarer Ergebnisse
• Automatische URL-Normalisierung (http / https)
• Einfache und übersichtliche Ausgabe (domänenbasiert)
• Python-2.7-kompatibel

Erkennungslogik

Ein Ziel wird als VERWUNDBAR eingestuft, wenn:

Livewire version < 3.6.4

Versionen gleich oder höher als 3.6.4 werden als SICHER markiert.

Voraussetzungen

• Python 2.7
• Erforderliche Bibliothek:
  • requests

Abhängigkeiten installieren:

pip install requests

Verwendung

1. Bereiten Sie eine Datei mit Zielen vor (z. B. list.txt):

   root@kitploit:~

   example.com
   https://targetsite.com
   sub.domain.com
   

2. Führen Sie den Scanner aus:

   root@kitploit:~

   python livewire_scan.py list.txt
   

3. Verwundbare Ziele werden gespeichert in:

   root@kitploit:~

   vuln.txt
   

Ausgabebeispiel

Terminalausgabe:

[+] VULN  : example.com | Livewire 3.5.2
[-] SAFE  : targetsite.com | Livewire 3.6.4
[!] ERROR : timeoutsite.com

Gespeicherte Datei (vuln.txt):

example.com
another-vulnerable-site.com

Haftungsausschluss

Dieses Tool wird nur für Bildungszwecke und autorisierte Sicherheitstests bereitgestellt.

• Verwenden Sie dieses Tool nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Genehmigung zum Testen haben
• Der Autor übernimmt keinerlei Verantwortung für Missbrauch oder illegale Aktivitäten

Weitere Haftungsausschlüsse finden Sie auf der Titelseite von Jenderal92. Sie können es HIER !!! ansehen.