socgholish_finder — ウェブサイトをスキャンしてSocGholishのJavaScriptインジェクションを検出し、悪意のあるペイロードの難読化を解除するとともに、マルバタイジングキャンペーンで使用されるシャドーイングドメインURLを報告します。 | Kitploit

SocGholish Finder

WebサイトをスキャンしてSocGholishインジェクションを検出するシンプルなスクリプトです。インジェクションが見つかった場合は検出して表示し、シャドーイングURLドメインの難読化を解除して表示します。

usage: finder.py [-h] [-url URL] [-ua USER_AGENT] [-f FILENAME] [-p PROXY] [-s]

SocGholish finder

options:
  -h, --help            show this help message and exit
  -url URL              URL to check
  -ua USER_AGENT, --user-agent USER_AGENT
                        Specify User-Agent to use with the request
  -f FILENAME, --filename FILENAME
                        csv of domains to check
  -p PROXY, --proxy PROXY
                        Proxy server to use, supported format: http(s)://user:[email protected]
  -s, --scripts         list all the scripts on the website with their content (useful for debugging or when script doesn't provide correct results)

標準使用例

NDSX NDSXの使用例

ツールをダウンロード

socgholish_finder

人気

SocGholish Finder