Instalación

1. Clona el repositorio:

2. Ejecuta el script con opciones de línea de comandos:

3. O ejecuta de forma interactiva y sigue las instrucciones en pantalla:

Opciones de línea de comandos

El escáner admite las siguientes opciones de línea de comandos:

Cómo funciona

1. El script imprime un banner de arte ASCII e inicia el proceso de escaneo.
2. Verifica si existe un archivo de sesión anterior scope.txt:
   • Si existe, el usuario puede optar por continuar escaneando las URL de la sesión anterior o iniciar una nueva sesión.
   • Si no existe, se inicia una nueva sesión.
3. El usuario ingresa la URL base (o la proporciona a través de la línea de comandos).
4. El script genera una amplia gama de URL basadas en la URL base, incluyendo:
   • Rutas de administración
   • Puntos finales de API
   • Rutas de autenticación
   • Rutas de gestión de contenido
   • Rutas comunes de CMS
   • Rutas vulnerables conocidas
5. El escaneo comienza con una barra de progreso en tiempo real que muestra el estado de finalización.
6. El script escanea cada URL en busca de la vulnerabilidad de inyección de comandos, mostrando los resultados en un formato codificado por colores:
   • Las URL vulnerables se muestran en rojo con el nivel de confianza.
   • Las URL seguras se muestran en verde (cuando el modo detallado está habilitado).
7. Después del escaneo, se genera un informe HTML completo con:
   • Estadísticas resumidas del escaneo
   • Detalles de vulnerabilidad con niveles de confianza
   • Indicadores visuales de la gravedad de la vulnerabilidad
   • Diseño responsivo con tema oscuro

Interpretación de los resultados

El escáner clasifica las vulnerabilidades por nivel de confianza:

• Crítico: Vulnerabilidad confirmada con múltiples cargas útiles
• Alto: Se encontraron indicadores sólidos de vulnerabilidad
• Medio: Posible vulnerabilidad o problema similar detectado
• Bajo: Indicadores débiles que requieren más investigación

Archivos de salida

• sus.txt: Contiene una lista de URL vulnerables
• vulnerable_details.txt: Contiene información detallada sobre cada vulnerabilidad
• report.html: Informe HTML interactivo con resultados completos del escaneo
• scope.txt: Contiene todas las URL generadas para la sesión actual/anterior
• response_*.txt: Contiene respuestas sin procesar de los puntos finales vulnerables (para vulnerabilidades confirmadas)

Comunidad

Únete a nuestra comunidad de Discord para obtener actualizaciones, soporte y debates:

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulte el archivo LICENSE para más detalles.