VHostScan

ピボットツールと併用可能なバーチャルホストスキャナーで、キャッチオールシナリオ、エイリアス、動的デフォルトページを検出します。2017年9月のSecTalks BNEで初めて発表されました（スライドデッキ）。

これは、Codingo によるオリジナルのVHostScanの拡張版であり、追加の改善、最新のコードベース、およびバーチャルホストの発見を向上させるための拡張されたワードリストを備えています。

この拡張版の新機能

• 最新化されたコードベース：Python 3.8+ に更新され、型ヒントとモダンなプラクティスを採用
• 拡張ワードリスト：クラウド、ペネトレーションテスト、モダンインフラ向けの新しい専門ワードリスト
• エラーハンドリングの改善：より優れたエラーハンドリングと堅牢なスキャン
• パフォーマンス最適化：効率向上による高速スキャン
• 拡張ドキュメント：包括的なワードリストドキュメントと使用例

主な利点

• キャッチオールシナリオでユニークなコンテンツを迅速に強調表示
• 結果に動的なコンテンツ（時刻など）があるキャッチオールシナリオで外れ値を見つける
• マッチのユニーク深度を調整してエイリアスを特定
• ワードリストは標準単語とベースホスト名を入力する変数をサポート（例：ワードリストのdev.%sはdev.BASE_HOSTとして実行されます）
• HTTPとHTTPSの両方で動作
• ssh/nc経由でピボットする際にヘッダーで使用するウェブサーバーの実際のポートを設定可能
• 一部のWAF製品をバイパスするために単純な応答ヘッダーを追加
• リバースルックアップを使用して新しいターゲットを特定し、ワードリストに追加

製品比較

Docker上にインストール（推奨）

1. ´git clone https://github.com/codingo/VHostScan.git´
2. ´cd VHostScan´
3. ´docker build -t vhostscan .`

Then run application `docker run --rm -it vhostscan -t´

インストール要件

VHostScanにはPython 3.8以上が必要です。以下の方法でインストールしてください：

$ pip install VHostScan

またはソースからインストール：

$ git clone https://github.com/codingo/VHostScan.git
$ cd VHostScan
$ pip install .

開発用：

$ pip install -e .

依存関係がインストールされ、VHostScanがパスに追加されます。

使用方法

使用例

これらの例の多くは10.10.10.29を参照しています。このIPはHackTheBox（https://www.hackthebox.eu/）の退役したターゲットマシンBANK.HTBを示しています。

簡単な例

最も簡単な例では、デフォルトのポート80を使用してexample.comに対してデフォルトのワードリストを実行します：

$ VHostScan -t example.com

SSLを使用した簡単な例

接続にSSLが必要な場合は、次のように使用できます：

$ VHostScan -t example.com --ssl

ポート転送

SSHポートフォワードがポート4444でリッスンしており、example.comの開発マシンのポート80にトラフィックを転送しているとします。VHostScanをlocalhost:4444経由でSSHトンネルに接続させつつ、ヘッダーリクエストをポート80に直接接続するようにフォーマットするには、次のように使用できます：

$ VHostScan -t localhost -b example.com -p 4444 -r 80

標準入力

VHostScanは他のアプリケーションからのパイプをサポートしており、VHostScanに渡された情報をワードリストデータとして扱います。例：

$ cat bank.htb | VHostScan -t 10.10.10.29

標準入力とワードリスト

標準入力と一緒に使用するワードリストを指定することもできます。その場合、ワードリスト情報は標準入力に追加されます。例：

$ echo -e 'a.example.com\b.example.com' | VHostScan -t localhost -w ./wordlists/wordlist.txt

ファジーロジック

ファジーロジックを有効にした例です。最後の比較が最初の2つよりもはるかに類似していることがわかります（実際のハッシュではなくコンテンツを比較しています）：

拡張ワードリスト

VHostScanには、さまざまなシナリオに対応した複数の専門ワードリストが含まれるようになりました。元のワードリストはCodingoが実際のペネトレーションテストの経験に基づいて作成したものであり、この拡張版にはモダンインフラ向けの追加の専門ワードリストが含まれています。

利用可能なワードリスト

• virtual-host-scanning.txt（デフォルト）- 汎用バーチャルホストスキャン（Codingo作成）
• simple.txt - クイックスキャン用の最小限のワードリスト（Codingo作成）
• hackthebox.txt - HTBマシン固有のサブドメイン（Codingo作成）
• common-vhosts.txt - 一般的なバーチャルホストとクラウドサービスの拡張リスト（拡張）
• pentest-focused.txt - ペネトレーションテストおよびセキュリティ評価に焦点を当てたホスト（新規）
• cloud-modern.txt - モダンなクラウドインフラ、コンテナ、DevOpsツール（新規）

各ワードリストの詳細については、WORDLISTS.mdを参照してください。

ワードリスト使用例

セキュリティ評価にはペンテストフォーカスワードリストを使用：

$ VHostScan -t target.com -w ./wordlists/pentest-focused.txt

包括的なスキャンのために複数のワードリストを組み合わせる：

$ VHostScan -t target.com -w "./wordlists/common-vhosts.txt,./wordlists/cloud-modern.txt"

モダンインフラにはクラウドフォーカスワードリストを使用：

$ VHostScan -t example.com -w ./wordlists/cloud-modern.txt --ssl

テストの実行

このプロジェクトには小さなテスト群が含まれています。テストの実行は非常に簡単です：

pip install -r test-requirements.txt
python3 setup.py test

プロジェクトに新機能を追加することを考えているなら、いくつかのテストも追加することを検討してください。テストが充実したコードベースは健全なコードベースです。 :)

クレジットと謝辞

• オリジナル作者: Codingo - VHostScanの作成者
• オリジナルプロジェクト: VHostScan
• 拡張: 追加ワードリストやコードの近代化を含むコミュニティによる改善
• 貢献者: VHostScanの改善に貢献したすべての素晴らしい人々

拡張版の改善点

この拡張版には以下が含まれます：

• 型ヒントを備えた最新化されたPython 3.8+コードベース
• モダンインフラ向けの追加専門ワードリスト
• エラーハンドリングの改善とパフォーマンス最適化
• 拡張ドキュメントと使用例
• クラウドおよびコンテナ環境のサポート向上

VHostScanはもともとCodingoによって作成され、2017年9月のSecTalks BNEで初めて発表されました。この拡張版は、その優れた基盤の上に、現代のペネトレーションテストやバグバウンティハンティングのための追加の改善を加えています。