WSVuls

वेबसाइट भेद्यता स्कैनर जो समस्याओं का पता लगाता है [पुराने सर्वर सॉफ़्टवेयर और असुरक्षित HTTP हेडर]।

WSVuls क्या है?

WSVuls Linux, Windows और macOS के लिए एक सरल और शक्तिशाली कमांड लाइन टूल है। इसे डेवलपर्स/टेस्टर्स और IT में काम करने वाले उन लोगों के लिए डिज़ाइन किया गया है जो एक ही कमांड से भेद्यताओं का परीक्षण करना और वेबसाइट का विश्लेषण करना चाहते हैं। यह पुराने सॉफ़्टवेयर संस्करण, असुरक्षित HTTP हेडर, लंबे और बेकार अनुरोधों जैसी समस्याओं का पता लगाता है।

WSVuls क्यों?

WSVuls क्रॉलिंग करते समय निम्नलिखित डेटा निकाल सकता है:

Cloudflare :

• IP पता
• पोर्ट
• Hex हेडर
• प्रोटोकॉल संस्करण

स्टैट्स :

• पहला बाइट
• स्टार्ट रेंडर
• FCP
• स्पीड इंडेक्स
• LCP
• CLS
• TBT
• DC समय
• DC अनुरोध
• DC बाइट्स
• समय
• अनुरोध
• कुल बाइट्स

मैपर :

• संसाधन
• अनुरोध प्रारंभ
• सामग्री प्रकार
• DNS लुकअप
• SSL वार्ता
• त्रुटि/स्थिति कोड

Docker

WSVuls को Docker का उपयोग करके लॉन्च किया जा सकता है

इमेज बनाएं

$ git clone https://github.com/anouarbensaad/wsvuls
$ cd wsvuls
$ docker build -t wsvuls:latest .

इंटरएक्टिव मोड के साथ WSVuls कंटेनर चलाएं

$ docker run -it --name wsvuls wsvuls:latest -u facebook.com

उपयोग

किसी विशिष्ट URL के लिए स्कैन करें, पता लगाएं और स्टैट्स प्राप्त करें

उदाहरण:

लक्ष्य URL से स्टैट्स प्राप्त करने के लिए:
$ wsvuls stats -u facebook.com

सभी अनुरोधों का मैप प्राप्त करने के लिए:
$ wsvuls stats -u facebook.com --mapper

क्लाउडफ्लेयर फ़ायरवॉल से सही IP पता पता लगाने के लिए:
$ wsvuls cloud -d facebook.com

डिफ़ॉल्ट रूप से सीमा दर को बायपास करने के लिए प्रॉक्सी का उपयोग करें।

उपलब्ध कमांड:
  stats      लक्ष्य वेबसाइट के आँकड़े प्राप्त करें।
  cloud      क्लाउडफ्लेयर से सही डेटा प्राप्त करें।

फ़्लैग:
  -h, --help      wsvuls के लिए सहायता

स्क्रीनशॉट