WSVuls

Escáner de vulnerabilidades de sitios web que detecta problemas [versión de servidor desactualizada y cabeceras HTTP inseguras.]

¿Qué es WSVuls?

WSVuls es una herramienta de línea de comandos simple y potente para Linux, Windows y macOS. Está diseñada para desarrolladores/testers y para aquellos trabajadores de TI que quieran probar vulnerabilidades y analizar sitios web desde un solo comando. Detecta problemas como versiones de software desactualizadas, cabeceras HTTP inseguras y las solicitudes largas e inútiles.

¿Por qué WSVuls ?

WSVuls puede extraer los siguientes datos durante el rastreo:

Cloudflare :

• Dirección IP
• Puertos
• Cabeceras Hex
• Versión del Protocolo

Estadísticas :

• Primer Byte
• Inicio de Renderizado
• FCP
• Índice de Velocidad
• LCP
• CLS
• TBT
• Tiempo DC
• Solicitudes DC
• Bytes DC
• Tiempo
• Solicitudes
• Bytes Totales

Mapeador :

• Recurso
• Inicio de Solicitud
• Tipo de Contenido
• Búsqueda DNS
• Negociación SSL
• Código de Error/Estado

Docker

WSVuls puede ejecutarse usando Docker

Construir Imagen

$ git clone https://github.com/anouarbensaad/wsvuls
$ cd wsvuls
$ docker build -t wsvuls:latest .

Ejecutar un contenedor WSVuls con modo interactivo

$ docker run -it --name wsvuls wsvuls:latest -u facebook.com

Uso

Escanear, detectar y obtener estadísticas para una URL específica

Ejemplos:

Para obtener estadísticas de la URL objetivo:
$ wsvuls stats -u facebook.com

Para mapear todas las solicitudes:
$ wsvuls stats -u facebook.com --mapper

Para detectar la dirección IP correcta desde el firewall de Cloudflare:
$ wsvuls cloud -d facebook.com

por defecto usa proxy para evitar el límite de velocidad.

Comandos disponibles: 
  stats      Obtiene estadísticas del sitio web objetivo.
  cloud      Obtiene los datos correctos de Cloudflare.
  
Banderas:
  -h, --help      ayuda para wsvuls

Captura de pantalla