Livewire Passive Vulnerability Scanner

Livewire Passive Vulnerability Scanner एक Python 2.7 टूल है जिसे वेबसाइटों द्वारा उपयोग किए जाने वाले Livewire संस्करणों को निष्क्रिय रूप से पहचानने और संस्करण तुलना के आधार पर संभावित भेद्यताओं की पहचान करने के लिए डिज़ाइन किया गया है।

यह स्कैनर किसी भी भेद्यता का exploit नहीं करता। यह केवल सार्वजनिक रूप से सुलभ पेज सामग्री (HTML/JavaScript) का विश्लेषण करता है ताकि पहचाने गए Livewire संस्करण का निर्धारण किया जा सके।

विशेषताएँ

• निष्क्रिय भेद्यता पहचान (गैर-हस्तक्षेपकारी)
• बेहतर प्रदर्शन के लिए मल्टी-थ्रेडेड स्कैनिंग
• वास्तविक समय में भेद्य परिणामों को सहेजना
• स्वचालित URL सामान्यीकरण (http / https)
• सरल और स्वच्छ आउटपुट (डोमेन-आधारित)
• Python 2.7 के साथ संगत

डिटेक्शन लॉजिक

एक लक्ष्य को VULNERABLE तब माना जाता है यदि:

Livewire version < 3.6.4

3.6.4 के बराबर या उससे अधिक संस्करण SAFE के रूप में चिह्नित किए जाते हैं।

आवश्यकताएँ

• Python 2.7
• आवश्यक लाइब्रेरी:
  • requests

निर्भरताएँ इंस्टॉल करें:

pip install requests

उपयोग

1. लक्ष्य सूची फ़ाइल तैयार करें (जैसे list.txt):

   root@kitploit:~

   example.com
   https://targetsite.com
   sub.domain.com
   

2. स्कैनर चलाएँ:

   root@kitploit:~

   python livewire_scan.py list.txt
   

3. भेद्य लक्ष्य निम्न में सहेजे जाएँगे:

   root@kitploit:~

   vuln.txt
   

आउटपुट उदाहरण

टर्मिनल आउटपुट:

[+] VULN  : example.com | Livewire 3.5.2
[-] SAFE  : targetsite.com | Livewire 3.6.4
[!] ERROR : timeoutsite.com

सहेजी गई फ़ाइल (vuln.txt):

example.com
another-vulnerable-site.com

अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

• इस टूल का उपयोग केवल अपने सिस्टम या उन सिस्टम पर करें जिनके परीक्षण की स्पष्ट अनुमति आपके पास है
• लेखक दुरुपयोग या अवैध गतिविधियों के लिए कोई जिम्मेदारी नहीं लेता

अधिक अस्वीकरण के लिए, आप Jenderal92 के कवर पर अस्वीकरण देख सकते हैं। आप इसे यहाँ !!! देख सकते हैं।