Project Eagle (Alpha)

Project Eagleは、大量の低ハングアップバグを検出するためのスレッドサポートを備えたプラグインベースの脆弱性スキャナです。

                              .---.        .-----------
                             /     \  __  /    ------
                            / /     \(  )/    -----
                           //////   ' \/ `   ---      Multipurpose vulnerability scanner
                          //// / // :    : ---                    v1.0b
                          / /   /  /`    '--                    2019-2020
                                    //..\\           
                               ====UU====UU====       
                                   '//||\\`           
                                     ''``
                                Project Eagle

開発およびメンテナンス: @BitTheByte アイデア: @K4r1it0

要件

Python >= 3.6
Pythonライブラリのインストール

$ python3 -m pip install -r requirements.txt

WindowsとLinuxで動作しますが、Windowsは主要プラットフォームではありません

使い方

Ping

このモードはオンラインのターゲットを確認するためだけのものです

$ python3 main.py -f domains.txt --ping

基本使用法

$ python3 main.py -f domains.txt

domains.txt: ホスト名またはIPアドレスを含むテキストファイルで、改行区切り

高度な使用法

$ python3 main.py -f domains.txt -w 10 --db output.db.json

domains.txt: ホスト名またはIPアドレスを含むテキストファイルで、改行区切り
output.db.json: ツールのJSON形式出力（将来のリリースで状態復元に使用されます）
10: ワーカースレッドの数。ワーカーは自身の作業のためにこの数に制限されずにワーカーを起動できることに注意

デバッグ（詳細）モード

$ python3 main.py ...args -v*?

v: 成功、警告 vv: 成功、警告、エラー vvv: すべてのサポートされたメッセージ

機能

CRLF
機密ファイル（例：.git、info.phpなど）
サブドメイン乗っ取り
匿名FTPログイン
S3バケットの設定ミス（自動乗っ取りとアップロードを含む）
HTTP Request Sumggling
Firebaseデータベースの設定ミス
機密情報の開示（例：API Keys、Secretsなど、JSファイルやHTMLページを含む）
Missing SPF Records
Path Traversal
PHP-CGI - CVE_2012_1823
Shell Shock - CVE_2014_6271
Struts RCE - CVE_2018_11776
WebLogic RCE - CVE_2019_2725
Confluence LFI - CVE_2019_3396
Ruby on Rails LFI - CVE_2019_5418
Atlassian SSRF - CVE_2019_8451
Apache Httpd mod_rewrite - CVE_2019_10098

TODO機能

XSS検出
SSRF攻撃
プラットフォーム検出
プラットフォームベースの攻撃
自動ログインブルートフォース
自動ディレクトリブルートフォース
パラメータ収集とファジング
エラーメッセージの検出
プラグイン選択機能
自動更新
ポートスキャンとサービス検出