hostscan 0.2
Hostscan एक PHP टूल है जो आपको होस्ट के एक विशिष्ट रेंज को स्कैन करने की अनुमति देता है, मुख्य रूप से सूचना संग्रह और कमजोर पासवर्डों के परीक्षण के लिए। मेरा अनुमान है कि यह एक पेंटेस्ट टूल है, मैंने इसे उन कुछ परीक्षणों को स्वचालित करने के लिए बनाया था जो मैं अक्सर करता हूँ। चूँकि यह PHP है, यह क्लाइंट-साइड सॉफ्टवेयर की तुलना में काफी धीमी गति से काम करता है।
यह कैसे काम करता है?
- आपको IP की रेंज प्रदान करनी होगी (जैसे 127.0.0.1 - 127.0.0.10); प्रोग्राम चयनित विकल्पों के आधार पर प्रत्येक पते पर अलग-अलग संचालन करेगा, फिर प्रतिक्रिया प्रिंट करेगा।
- डिफ़ॉल्ट रूप से, प्रोग्राम केवल खुले पोर्ट की जाँच करेगा, HTTP रिस्पॉन्स हेडर प्रिंट करेगा, HTTP विधियों का परीक्षण करेगा और FTP पर अनाम लॉगिन की जाँच करेगा।
- यदि 'SSH/IMAP/DB's' चेक किया गया है, तो प्रोग्राम स्क्रिप्ट की शुरुआत में परिभाषित पासवर्ड और उपयोगकर्ताओं की सरणी का उपयोग करके SSH, IMAP, MySQL, PostgreSQL और MsSQL पर ब्रूटफोर्स का प्रयास करेगा। ध्यान दें, यह उच्च अनुमति वाले उपयोगकर्ता (जैसे root, postgres) के रूप में लॉगिन करने का प्रयास करेगा, हालाँकि आप इसे संपादित कर सकते हैं।
- यदि 'FTP User' सेट है, तो प्रोग्राम उल्लिखित पासवर्ड सरणी का उपयोग करके विशिष्ट उपयोगकर्ता के साथ FTP पर ब्रूटफोर्स का भी प्रयास करेगा। डिफ़ॉल्ट रूप से ऐसा नहीं है, और यह केवल अनाम लॉगिन का परीक्षण करेगा।
- यदि 'Deep Scan' सेट है, तो प्रोग्राम उपरोक्त सभी संचालन करेगा। इसके अलावा, यह उन विशिष्ट पैरामीटरों के साथ nmap का उपयोग करेगा जिन्हें आप संपादित कर सकते हैं, साथ ही ट्रेसरूट स्कैन किया जाएगा और प्रदर्शित किया जाएगा - बिल्कुल nmap की तरह। डीप स्कैन वेबसाइट (यदि चल रही है) के बारे में कुछ उपयोगी जानकारी भी एकत्र करता है, जैसे दिलचस्प फ़ाइलें/फ़ोल्डर और www शीर्षक।
- ?url=website.com किसी विशिष्ट वेबसाइट का त्वरित IP पता प्राप्त करने के लिए।
...तो - यह क्या करता है? Nmap, ट्रेसरूट, पोर्ट स्कैन, FTP अनाम लॉगिन, FTP/SSH/IMAP/MySQL/pgsql/mssql ब्रूटफोर्स, HTTP (वेबसाइट) जानकारी संग्रह,
क्रॉलर पैरामीटर के रूप में फ़ाइलों और फ़ोल्डरों की एक सरणी स्वीकार करता है जिसे आप अन्य विकल्पों की तरह मैन्युअल रूप से संपादित कर सकते हैं।
कुछ स्क्रीनशॉट:
आवश्यकताएँ (php5):
- php5-mysql - MySQL कनेक्शन के लिए
- php5-pgsql - PostgreSQL कनेक्शन के लिए
- libssh2-php - SSH कनेक्शन के लिए
- php5-sybase - MsSQL कनेक्शन के लिए
- php5-imap - IMAP कनेक्शन के लिए