mr-robert0/logsensorUn potente strumento sensore per scoprire pannelli di login e scansione SQLi tramite moduli POST.
Un potente strumento sensor per scoprire pannelli di login e scansione SQLi su form POST
Caratteristiche
quindi lo script è molto veloce nella scansione di molti URL
tutorial rapido e screenshot mostrati in fondo
suggerimenti per contribuire al progetto in fondo
Installazione
git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh
Dipendenze
1. Scansione di più host per rilevare pannelli di login
python3 logsensor.py -f <subdomains-list>
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list> --login
2. Scansione mirata di form SQLi
python logsensor.py -u www.example.com/login --sqli
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email
Visualizza aiuto
python logsensor.py --help
usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]
optional arguments:
-u , --url URL di destinazione (es. http://example.com/ )
-f , --file Seleziona un file di elenco host di destinazione (es. list.txt )
--proxy Proxy (es. http://127.0.0.1:8080)
-l, --login esegui solo il modulo rilevatore pannelli di login
-s, --sqli esegui solo il modulo di scansione form SQLi POST con URL di pannelli di login forniti
-n , --inputname Personalizza il nome effettivo dell'input utente per la scansione SQLi (es. 'username' o 'email')
-t , --threads Numero di thread (predefinito 30)
-h, --help Mostra questo messaggio di aiuto ed esci
DA FARE