Logsensor

Ein leistungsstarkes Sensor-Tool zum Erkennen von Login-Panels und POST-Formular-SQLi-Scanning

Funktionen

• Scanning von Login-Panels für mehrere Hosts
• Proxy-Kompatibilität (http, https)
• Das Scannen von Login-Panels erfolgt in Multiprozessierung

daher ist das Skript beim Scannen vieler URLs sehr schnell

Eine kurze Anleitung und Screenshots sind unten zu sehen
Tipps zur Projektmitarbeit unten

---

Installation

git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh

Abhängigkeiten

• re
• bs4
• termcolor
• argparse
• tabulate
• requests

---

Kurzanleitung

1. Scannen mehrerer Hosts zum Erkennen von Login-Panels

• Sie können die Anzahl der Threads erhöhen (Standard 30)
• nur das Login-Detektor-Modul ausführen

python3 logsensor.py -f <subdomains-list> 
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list>  --login

2. Gezieltes SQLi-Formular-Scanning

• kann eine bestimmte URL des Login-Panels mit --sqli oder -s Flag angeben, um nur das SQLi-Formular-Scanning-Modul auszuführen
• Proxy einschalten, um die Anfragen zu sehen
• den Benutzereingabenamen des Login-Panels anpassen mit dem tatsächlichen Namen (Standard "username")

python logsensor.py -u www.example.com/login --sqli 
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email

Hilfe anzeigen

python logsensor.py --help

usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]

optional arguments:
  -u , --url           Target URL (e.g. http://example.com/ )
  -f , --file          Select a target hosts list file (e.g. list.txt )
  --proxy              Proxy (e.g. http://127.0.0.1:8080)
  -l, --login          run only Login panel Detector Module
  -s, --sqli           run only POST Form SQLi Scanning Module with provided Login panels Urls 
  -n , --inputname     Customize actual username input for SQLi scan (e.g. 'username' or 'email')
  -t , --threads       Number of threads (default 30)
  -h, --help           Show this help message and exit

---

Screenshots

---

Entwicklung

TODO

1. Hinzufügen von "POST-Formular-SQLi (zeitbasiert) Scanning" und Überprüfung auf Verzögerung
2. Fuzzing auf URL-Pfaden, um kein Login-Panel zu übersehen