shenril/sitadelवेब एप्लिकेशन सुरक्षा स्कैनर
_ _ _ _____ _ _ _
| |_| |_| | / _____|_) _ | | | |
| | ( (____ _ _| |_ _____ __| |_____| |
| _ | \____ \| (_ _|____ |/ _ | ___ | |
| |_| | _____) ) | | |_/ ___ ( (_| | ____| |
| | (______/|_| \__)_____|\____|_____)\_)
Sitadel मूल रूप से WAScan का एक अपडेट है जो इसे python >= 3.11 के लिए संगत बनाता है। यह आपको नए मॉड्यूल लिखने और नई सुविधाओं को लागू करने के लिए अधिक लचीलापन देता है:
यह प्रोजेक्ट python >= 3.11 का समर्थन करता है (पुराने, End-of-Life संस्करण अब समर्थित नहीं हैं)। 2.7 के लिए कोई बैकपोर्ट नहीं होगा।
git clone https://github.com/shenril/Sitadel.git
cd Sitadel
pip3 install .
# run via the installed console command...
sitadel --help
# ...or directly from the checkout
python -m sitadel --help
फिंगरप्रिंट
हमले:
ब्रूटफोर्स
इंजेक्शन
अन्य
कमजोरियाँ
sitadel [-h] [-r {0,1,2}] [-ua USER_AGENT] [--random-agent] [--redirect]
[--no-redirect] [-t TIMEOUT] [-c COOKIE] [-p PROXY]
[-f FINGERPRINT [MODULE ...]] [-a ATTACK [MODULE ...]]
[--config CONFIG] [-v] [--version]
TARGET_URL
| ATTACK | MODULE DESCRIPTION |
|---|---|
| bruteforce | विभिन्न फ़ाइलों के स्थान का ब्रूटफोर्स प्रयास करें (बैकअप फ़ाइलें, एडमिन कंसोल...) |
| injection | विभिन्न भाषाओं पर इंजेक्शन करने का प्रयास करें (SQL, html, ldap, javascript...) |
| vulns | कुछ ज्ञात कमजोरियों (crime, shellshock) के लिए परीक्षण करने का प्रयास करें |
सरल रन
sitadel http://website.com
जोखिम स्तर DANGEROUS के साथ चलाएँ और पुनर्निर्देशन का अनुसरण न करें
sitadel http://website.com -r 2 --no-redirect
केवल विशिष्ट मॉड्यूल चलाएँ और पूर्ण विस्तार-स्तर के साथ
sitadel http://website.com -a bruteforce -f header server -v
docker build -t sitadel .
docker run sitadel http://example.com
| ARGUMENT | DESCRIPTION |
|---|
| -h, --help | सहायता दिखाएँ |
| -r, --risk {0,1,2} | जोखिम स्तर तय करें जिस पर आप Sitadel चलाना चाहते हैं (कुछ हमले निष्पादित नहीं होंगे) |
| -ua, --user-agent | हमलों के HTTP अनुरोधों के लिए उपयोग किया जाने वाला यूज़र एजेंट |
| --random-agent | प्रत्येक स्कैन अनुरोध के लिए यादृच्छिक User-Agent उपयोग करें |
| --redirect | Sitadel को पृष्ठ पुनर्निर्देशन के लिए 302 अनुरोध का अनुसरण करने का संकेत देता है |
| --no-redirect | Sitadel को पृष्ठ पुनर्निर्देशन के लिए 302 अनुरोध का अनुसरण नहीं करने का संकेत देता है |
| -t, --timeout | वेबसाइट के HTTP अनुरोधों के लिए समय-समाप्ति निर्दिष्ट करें |
| -c, --cookie | हमले के अनुरोधों के साथ भेजने के लिए कुकी निर्दिष्ट करने की अनुमति देता है |
| -p, --proxy | HTTP अनुरोधों को करने के लिए प्रॉक्सी निर्दिष्ट करने की अनुमति देता है |
| -f, --fingerprint | वेबसाइट स्कैन करने के लिए सक्रिय करने हेतु फिंगरप्रिंट मॉड्यूल निर्दिष्ट करें {cdn,cms,framework,frontend,header,lang,server,system,waf} |
| -a, --attack | वेबसाइट स्कैन करने के लिए सक्रिय करने हेतु हमले के मॉड्यूल निर्दिष्ट करें {bruteforce, injection, vulns, other} |
| -c, --config | Sitadel स्कैन के लिए कॉन्फ़िग फ़ाइल निर्दिष्ट करें, डिफ़ॉल्ट config/config.yml में है |
| -v, --verbosity | लॉग की डिफ़ॉल्ट विस्तार-स्तर बढ़ाएँ, उदाहरण के लिए: -v , -vv, -vvv |
| --version | Sitadel संस्करण दिखाएँ |
| FINGERPRINT | MODULE DESCRIPTION |
|---|
| cdn | लक्ष्य कंटेंट डिलीवरी नेटवर्क (fastly, akamai, cloudflare...) का उपयोग करता है या नहीं, यह अनुमान लगाने का प्रयास करें |
| cms | लक्ष्य कंटेंट प्रबंधन प्रणाली (drupal, wordpress, magento...) का उपयोग करता है या नहीं, यह अनुमान लगाने का प्रयास करें |
| framework | लक्ष्य बैकएंड फ्रेमवर्क (cakephp, rails, symfony...) का उपयोग करता है या नहीं, यह अनुमान लगाने का प्रयास करें |
| frontend | लक्ष्य फ्रंटएंड फ्रेमवर्क (angularjs, jquery, vuejs...) का उपयोग करता है या नहीं, यह अनुमान लगाने का प्रयास करें |
| header | लक्ष्य के साथ आदान-प्रदान किए गए हेडर का निरीक्षण करें |
| lang | लक्ष्य द्वारा उपयोग की जाने वाली सर्वर भाषा (asp, python, php...) का अनुमान लगाने का प्रयास करें |
| server | लक्ष्य द्वारा उपयोग की जाने वाली सर्वर तकनीक (nginx, apache...) का अनुमान लगाने का प्रयास करें |
| system | लक्ष्य द्वारा उपयोग किए जाने वाले ऑपरेटिंग सिस्टम (linux, windows...) का अनुमान लगाने का प्रयास करें |
| waf | लक्ष्य वेब एप्लिकेशन फ़ायरवॉल (barracuda, bigip, paloalto...) का उपयोग करता है या नहीं, यह अनुमान लगाने का प्रयास करें |
| other | विभिन्न दिलचस्प संसाधनों (DAV, htmlobjects, phpinfo, robots.txt...) की जांच करने का प्रयास करें |