Logsensor

Una potente herramienta sensor para descubrir paneles de inicio de sesión y escaneo de SQLi en formularios POST

Características

• Escaneo de paneles de inicio de sesión para múltiples hosts
• Compatibilidad con proxy (http, https)
• El escaneo de paneles de inicio de sesión se realiza en multiprocesamiento

por lo que el script es súper rápido escaneando muchas URLs

tutorial rápido y capturas de pantalla se muestran al final
consejos de contribución al proyecto al final

---

Instalación

git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh

Dependencias

• re
• bs4
• termcolor
• argparse
• tabulate
• requests

---

Tutorial rápido

1. Escaneo de múltiples hosts para detectar paneles de inicio de sesión

• Puede aumentar los hilos (por defecto 30)
• ejecutar solo el módulo de detección de inicio de sesión

python3 logsensor.py -f <subdomains-list> 
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list>  --login

2. Escaneo específico de formularios SQLi

• puede proporcionar solo la URL específica del panel de inicio de sesión con el flag --sqli o -s para ejecutar solo el módulo de escaneo de formularios SQLi
• active el proxy para ver las solicitudes
• personalizar el nombre de entrada de usuario del panel de inicio de sesión con el nombre real (por defecto "username")

python logsensor.py -u www.example.com/login --sqli 
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email

Ver ayuda

python logsensor.py --help

usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]

optional arguments:
  -u , --url           Target URL (e.g. http://example.com/ )
  -f , --file          Select a target hosts list file (e.g. list.txt )
  --proxy              Proxy (e.g. http://127.0.0.1:8080)
  -l, --login          run only Login panel Detector Module
  -s, --sqli           run only POST Form SQLi Scanning Module with provided Login panels Urls 
  -n , --inputname     Customize actual username input for SQLi scan (e.g. 'username' or 'email')
  -t , --threads       Number of threads (default 30)
  -h, --help           Show this help message and exit

---

Capturas de pantalla

---

Desarrollo

Pendientes

1. agregar "POST form SQli (Time based) scanning" y verificar retardo
2. Fuzzing en rutas de URL para no perder ningún panel de inicio de sesión