Logsensor

Un outil de capteur puissant pour découvrir les panneaux de connexion et scanner les formulaires POST SQLi

Fonctionnalités

• Scan des panneaux de connexion pour plusieurs hôtes
• Compatibilité proxy (http, https)
• Le scan des panneaux de connexion est effectué en multiprocessing

ce qui rend le script super rapide pour scanner plusieurs URL

un tutoriel rapide et des captures d'écran sont présentés en bas
des conseils pour contribuer au projet en bas

Installation

git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh

Dépendances

• re
• bs4
• termcolor
• argparse
• tabulate
• requests

Tutoriel rapide

1. Scan de plusieurs hôtes pour détecter les panneaux de connexion

• Vous pouvez augmenter le nombre de threads (30 par défaut)
• exécuter uniquement le module de détection de connexion

python3 logsensor.py -f <subdomains-list> 
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list>  --login

2. Scan ciblé de formulaires SQLi

• peut fournir une URL spécifique du panneau de connexion avec l'option --sqli ou -s pour exécuter uniquement le module de scan de formulaire SQLi
• activer le proxy pour voir les requêtes
• personnaliser le nom du champ de saisie du panneau de connexion avec le nom réel (par défaut "username")

python logsensor.py -u www.example.com/login --sqli 
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email

Voir l'aide

python logsensor.py --help

usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]

optional arguments:
  -u , --url           Target URL (e.g. http://example.com/ )
  -f , --file          Select a target hosts list file (e.g. list.txt )
  --proxy              Proxy (e.g. http://127.0.0.1:8080)
  -l, --login          run only Login panel Detector Module
  -s, --sqli           run only POST Form SQLi Scanning Module with provided Login panels Urls 
  -n , --inputname     Customize actual username input for SQLi scan (e.g. 'username' or 'email')
  -t , --threads       Number of threads (default 30)
  -h, --help           Show this help message and exit

Captures d'écran

Développement

À faire

1. ajouter le scan "POST form SQli (Time based) scanning" et vérifier le délai
2. Fuzzing sur les chemins d'URL pour ne manquer aucun panneau de connexion