vulnx 🕷️ un Bot intelligent, Shell peut réaliser une injection automatique, et aider les chercheurs à détecter les vulnérabilités de sécurité des systèmes CMS. Il peut effectuer une détection rapide de la sécurité CMS, une collecte d'informations (y compris le nom de sous-domaine, l'adresse IP, les informations de pays, les informations organisationnelles et le fuseau horaire, etc.) et une analyse des vulnérabilités.
https://github.com/anouarbensaad/vulnx/archive/master.zip
Wiki VulnX • Comment utiliser • Compatibilité • Bibliothèque •
Vulnx est un Bot intelligent d'injection automatique de shells qui détecte les vulnérabilités dans plusieurs types de CMS, détection rapide de CMS, collecte d'informations et analyse des vulnérabilités de la cible comme les sous-domaines, adresses IP, pays, organisation, fuseau horaire, région, serveurs DNS et plus encore...
Au lieu d'injecter manuellement chaque shell comme le font tous les autres outils, VulnX analyse le site web cible pour vérifier la présence d'une vulnérabilité ; si c'est le cas, le shell sera injecté. Recherche d'URLs avec l'outil de dorks.
Scan de ports Haut niveauDNS - Vidage des serveurs DNSPour ce faire, lancez une analyse avec le paramètre --dns et -d pour les sous-domaines.
Pour générer une carte de isetso.rnu.tn, vous pouvez exécuter la commande
vulnx -u isetso.rnu.tn --dns -d --output $PATH dans un nouveau terminal.
$PATH : Où les résultats graphiques seront stockés.
Générons une image affichant les sous-domaines de la cible, les données MX et DNS.
