स्थापना

1. रिपॉजिटरी को क्लोन करें:

2. कमांड-लाइन विकल्पों के साथ स्क्रिप्ट चलाएँ:

3. या इंटरैक्टिव रूप से चलाएँ और ऑन-स्क्रीन निर्देशों का पालन करें:

कमांड-लाइन विकल्प

स्कैनर निम्नलिखित कमांड-लाइन विकल्पों का समर्थन करता है:

यह कैसे काम करता है

1. स्क्रिप्ट एक ASCII कला बैनर प्रिंट करती है और स्कैनिंग प्रक्रिया शुरू करती है।
2. यह जाँचती है कि पिछले सत्र की फ़ाइल scope.txt मौजूद है या नहीं:
   • यदि मौजूद है, तो उपयोगकर्ता पिछले सत्र के URL को स्कैन करना जारी रख सकता है या एक नया सत्र शुरू कर सकता है।
   • यदि मौजूद नहीं है, तो एक नया सत्र शुरू होता है।
3. उपयोगकर्ता आधार URL इनपुट करता है (या कमांड-लाइन के माध्यम से प्रदान करता है)।
4. स्क्रिप्ट आधार URL के आधार पर URL की एक विस्तृत श्रृंखला उत्पन्न करती है, जिसमें शामिल हैं:
   • एडमिन पथ
   • API एंडपॉइंट
   • प्रमाणीकरण पथ
   • सामग्री प्रबंधन पथ
   • सामान्य CMS पथ
   • ज्ञात कमजोर पथ
5. स्कैन पूर्णता स्थिति दिखाने वाले रीयल-टाइम प्रोग्रेस बार के साथ शुरू होता है।
6. स्क्रिप्ट प्रत्येक URL को कमांड इंजेक्शन भेद्यता के लिए स्कैन करती है, परिणामों को रंग-कोडित प्रारूप में प्रदर्शित करती है:
   • कमजोर URL आत्मविश्वास स्तर के साथ लाल रंग में प्रदर्शित होते हैं।
   • सुरक्षित URL हरे रंग में प्रदर्शित होते हैं (जब वर्बोज़ मोड सक्षम हो)।
7. स्कैनिंग के बाद, एक व्यापक HTML रिपोर्ट तैयार की जाती है जिसमें शामिल हैं:
   • स्कैन सारांश आँकड़े
   • आत्मविश्वास स्तरों के साथ भेद्यता विवरण
   • भेद्यता गंभीरता के दृश्य संकेतक
   • उत्तरदायी डार्क-थीम डिज़ाइन

परिणामों को समझना

स्कैनर भेद्यताओं को आत्मविश्वास स्तर द्वारा वर्गीकृत करता है:

• गंभीर: एकाधिक पेलोड के साथ भेद्यता की पुष्टि
• उच्च: भेद्यता के मजबूत संकेतक मिले
• मध्यम: संभावित भेद्यता या समान समस्या का पता चला
• निम्न: कमजोर संकेतक जिनकी और जाँच की आवश्यकता है

आउटपुट फ़ाइलें

• sus.txt: कमजोर URL की सूची रखता है
• vulnerable_details.txt: प्रत्येक भेद्यता के बारे में विस्तृत जानकारी रखता है
• report.html: व्यापक स्कैन परिणामों के साथ इंटरैक्टिव HTML रिपोर्ट
• scope.txt: वर्तमान/पिछले सत्र के लिए सभी उत्पन्न URL रखता है
• response_*.txt: कमजोर एंडपॉइंट से कच्चे प्रतिक्रियाएँ रखता है (पुष्टि भेद्यताओं के लिए)

समुदाय

नवीनतम अपडेट, सहायता और चर्चाओं के लिए हमारे Discord समुदाय में शामिल हों:

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।