Livewire Passive Vulnerability Scanner

Livewire Passive Vulnerability Scanner は、Webサイトが使用している Livewire バージョンをパッシブに検出 し、バージョン比較に基づいて潜在的な脆弱性を特定するために設計された Python 2.7 ツールです。

このスキャナは、いかなる脆弱性も悪用しません。公開されているページコンテンツ（HTML/JavaScript）のみを分析して、検出された Livewire バージョンを特定します。

特徴

• パッシブな脆弱性検出（非侵入型）
• パフォーマンス向上のためのマルチスレッドスキャン
• 脆弱性のある結果のリアルタイム保存
• URL の自動正規化（http / https）
• シンプルでクリーンな出力（ドメインベース）
• Python 2.7 互換

検出ロジック

次の場合、ターゲットは 脆弱（VULNERABLE） と判定されます:

Livewire version < 3.6.4

3.6.4 以上のバージョンは 安全（SAFE） と判定されます。

必要条件

• Python 2.7
• 必要なライブラリ:
  • requests

依存関係のインストール:

pip install requests

使用方法

1. ターゲットリストファイルを用意します（例: list.txt）:

   root@kitploit:~

   example.com
   https://targetsite.com
   sub.domain.com
   

2. スキャナを実行します:

   root@kitploit:~

   python livewire_scan.py list.txt
   

3. 脆弱性のあるターゲットは以下に保存されます:

   root@kitploit:~

   vuln.txt
   

出力例

ターミナル出力:

[+] VULN  : example.com | Livewire 3.5.2
[-] SAFE  : targetsite.com | Livewire 3.6.4
[!] ERROR : timeoutsite.com

保存ファイル（vuln.txt）:

example.com
another-vulnerable-site.com

免責事項

このツールは教育目的および許可されたセキュリティテスト目的のみで提供されます。

• 所有している、またはテストする明示的な許可を得ているシステムでのみこのツールを使用してください
• 作者は、誤用または違法行為について一切の責任を負いません

その他の免責事項は、Jenderal92 のカバーで確認できます。ここ !!! で確認してください。