Scanner/controlli di sicurezza veloci

Un piccolo contributo alla community :)

Usiamo tutti questi strumenti nelle valutazioni di sicurezza e nel nostro servizio di monitoraggio delle vulnerabilità

Controlla il tuo dominio per DNS NS takeover (Repo)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

Cache Poisoning (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

XSS tramite Meta tag (sfruttabile con cache poisoning) (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

Configurazione errata CORS su pagine da Webarchives (Repo)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

Vulnerabilità CRLF tramite percorso URL e intestazioni (Repo)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

Path Traversal tramite percorso URL (Repo)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

Controlla i tuoi 403 per bypass (Repo)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

Trova pannelli di amministrazione (Repo)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

Controlla il tuo sito per 'account takeover' dei social network tramite link social rotti (Repo)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial