Utilizzo di base

1. Esecuzione di comandi su singolo target (modalità di attacco predefinita)

2. Rilevamento batch su più target

3. Modalità shell interattiva

4. Modalità proxy (cattura pacchetti / inoltro del traffico)

Descrizione dei parametri

Dettagli delle modalità di attacco

Comandi della shell interattiva

Descrizione dell'output

1. Output sulla console: include informazioni chiave come ora di esecuzione, URL del target, codice di stato della risposta e risultato dell'esecuzione del comando;
2. File di log: tutte le registrazioni di esecuzione (riuscite/fallite) vengono automaticamente scritte nel file specificato con --outlog, per analisi successive;
3. Elenco dei successi: al termine del rilevamento batch, vengono automaticamente riepilogati i target vulnerabili (codici di stato 303/500).

Avvertenze

1. Autorizzazione legale: prima di utilizzare questo strumento è obbligatorio ottenere l'autorizzazione legale dal sistema target; è severamente vietato usarlo per test di penetrazione non autorizzati;
2. Mutua esclusione dei parametri:
   1. -u e -l sono alternativi; se specificati insieme viene usato -u;
   2. -c e -s sono mutuamente esclusivi; in modalità -s non è necessario specificare -c;
3. Formato URL:
   1. Se un URL nel file -l non ha il protocollo (ad es. target.com), lo strumento tenterà automaticamente http:// e https://;
   2. Si consiglia di specificare manualmente l'URL completo (ad es. https://target.com) per evitare inutili errori di connessione;
4. Gestione della codifica: quando si abilita la modalità -b o b64, lo strumento gestisce automaticamente la codifica/decodifica Base64, senza intervento manuale;
5. Ambiente di rete: se la rete è instabile, aumentare il timeout --time-out per evitare falsi negativi.

Domande frequenti

1. "Proxy not available": il proxy non è disponibile; controllare che l'indirizzo del proxy sia corretto oppure usare --skip-check per saltare il controllo;
2. L'esecuzione del comando non restituisce risultati:
   1. Provare a cambiare modalità di attacco (ad es. -p 4 modalità risposta completa);
   2. Abilitare la codifica Base64 (-b) per evitare che il comando venga bloccato dal sistema target;
3. Timeout di connessione: verificare che il target sia raggiungibile oppure aumentare il timeout con --time-out;
4. Errore di handshake SSL: il target non supporta il protocollo HTTPS; provare a usare HTTP (ad es. http://target.com).

Disclaimer

Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza informatica e alla verifica delle vulnerabilità. Ogni conseguenza derivante dalla violazione della legge sulla sicurezza informatica e di altre normative applicabili è di esclusiva responsabilità dell'utente, non degli sviluppatori dello strumento.