smaash/fuckshitupphp-cli vulnerability scanner
#Programme
FuckShitUp 0.1 - Scanner Multi-Vulnérabilités
En gros, FSU est un ensemble d'outils écrits en PHP-CLI. Grâce à des fonctions intégrées, vous pouvez récupérer des URLs via les moteurs de recherche - et ainsi, dorker pour des fichiers intéressants et des divulgations de chemin complet. En utilisant une liste d'URLs, le scanner recherchera des vulnérabilités Cross Site Scripting, Remote File Inclusion, SQL Injection et Local File Inclusion. Il est capable d'effectuer des attaques de brute force massives pour une plage spécifique d'hôtes, ou de bruteforcer SSH avec un nom d'utilisateur spécifique extrait de FPD. Quand quelque chose d'intéressant sera trouvé, comme une vulnérabilité ou des identifiants cassés, les données seront sauvegardées dans des fichiers .txt - tout comme les URLs et tout autre fichier. FSU est basé sur PHP et des fichiers texte, il est encore en construction donc je suis conscient de tout bug potentiel. Le principe de fonctionnement est simple.
Plus d'URLs -> plus de vulnérabilités. À des fins éducatives uniquement.
#Intro
Récupération de données:
URLs (geturl/massurl) -> (scan)
Configs, Bases de données, SQLi (dork)
Divulgations de chemin complet / Utilisateurs (fpds) -> (brutefpds)
Informations sur les sites Web les plus populaires (top)
Scan massif
XSS, SQLi, LFI, RFI (scan)
FTP, SSH, Bases de données, IMAP (multibruter)
Brute force SSH précis (brutefpds)
#Plan
Applications Web
Récupérer les URLs via 'geturl' ou 'massurl' (massurl nécessite une liste de tags sous forme de fichier)
Scanner les paramètres des URLs pour les vulnérabilités avec 'scan'
Serveurs
Choisir une cible, obtenir la plage IP
Scanner les services sur chaque IP et bruteforcer avec 'multibruter'
Récupérer les divulgations de chemin complet, et donc les noms d'utilisateurs Linux
Effectuer un brute force SSH pour un utilisateur spécifique avec 'brutefpds'
Récupération d'informations
Utiliser 'dork' pour un dorking automatique
Utiliser 'fpds' pour récupérer les divulgations de chemin complet
Utiliser 'search' pour chercher quelqu'un dans vos bases de données
Utiliser 'top' pour scanner tous les sites Web les plus populaires d'une nation spécifique
Autres
'Stat' affiche les statistiques et informations actuelles
'Show' affiche un fichier spécifique
'Clear' et 'filter' - supprimer les doublons, supprimer les URLs blacklistées
#Autres
Prérequis MultiBruter (php5) :
Screens :
