インストール

1. リポジトリをクローンします：

2. コマンドラインオプションを指定してスクリプトを実行します：

3. または、対話的に実行し、画面の指示に従います：

コマンドラインオプション

スキャナーは以下のコマンドラインオプションをサポートしています：

動作の仕組み

1. スクリプトはASCIIアートのバナーを表示し、スキャンプロセスを開始します。
2. 以前のセッションファイル scope.txt が存在するか確認します：
   • 存在する場合、ユーザーは前回のセッションのURLを引き続きスキャンするか、新しいセッションを開始するかを選択できます。
   • 存在しない場合、新しいセッションが開始されます。
3. ユーザーがベースURLを入力します（またはコマンドラインで指定します）。
4. スクリプトはベースURLに基づいて幅広いURLを生成します。これには以下が含まれます：
   • 管理パス
   • APIエンドポイント
   • 認証パス
   • コンテンツ管理パス
   • 一般的なCMSパス
   • 既知の脆弱性パス
5. スキャンが開始され、リアルタイムのプログレスバーが完了状況を示します。
6. スクリプトは各URLをコマンドインジェクション脆弱性についてスキャンし、色分けされた形式で結果を表示します：
   • 脆弱なURLは赤色で信頼度レベルとともに表示されます。
   • 安全なURLは緑色で表示されます（詳細モード有効時）。
7. スキャン後、包括的なHTMLレポートが生成されます：
   • スキャンサマリー統計
   • 信頼度レベルを含む脆弱性詳細
   • 脆弱性の重大度を示す視覚的インジケーター
   • レスポンシブなダークテーマデザイン

結果の解釈

スキャナーは脆弱性を信頼度レベルで分類します：

• 重大: 複数のペイロードで脆弱性が確認されました
• 高: 脆弱性の強い指標が見つかりました
• 中: 潜在的な脆弱性または類似の問題が検出されました
• 低: さらなる調査が必要な弱い指標

出力ファイル

• sus.txt: 脆弱なURLのリストを含む
• vulnerable_details.txt: 各脆弱性の詳細情報を含む
• report.html: 包括的なスキャン結果を含むインタラクティブなHTMLレポート
• scope.txt: 現在/前回のセッションで生成されたすべてのURLを含む
• response_*.txt: 脆弱性が確認されたエンドポイントからの生のレスポンスを含む（確認済み脆弱性の場合）

コミュニティ

最新情報、サポート、ディスカッションのためにDiscordコミュニティに参加してください：

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。