Schnelle Sicherheitsscanner/Prüfungen

Ein kleiner Beitrag zur Gemeinschaft :)

Wir verwenden all diese Tools bei Sicherheitsbewertungen und in unserem Verwundbarkeitsüberwachungsdienst

Überprüfen Sie Ihre Domain auf DNS-NS-Übernahme (Repo)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

Cache-Vergiftung (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

XSS über Meta-Tags (ausnutzbar mit Cache-Vergiftung) (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

CORS-Fehlkonfiguration auf Seiten aus Webarchiven (Repo)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

CRLF-Schwachstellen über URL-Pfad und Header (Repo)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

Path Traversal über URL-Pfad (Repo)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

Überprüfen Sie Ihre 403 auf Umgehungen (Repo)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

Admin-Panels finden (Repo)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

Überprüfen Sie Ihre Website auf Übernahme von Social-Media-Konten über defekte Social-Media-Links (Repo)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial