インストール

1. リポジトリをクローンします:

2. コマンドラインオプションを指定してスクリプトを実行します:

3. または、インタラクティブに実行して画面上の指示に従います:

コマンドラインオプション

スキャナーは以下のコマンドラインオプションをサポートしています:

動作の仕組み

1. スクリプトはASCIIアートのバナーを表示し、スキャンプロセスを開始します。
2. 以前のセッションファイル scope.txt が存在するかどうかを確認します:
   • 存在する場合、ユーザーは前回のセッションのURLを継続してスキャンするか、新しいセッションを開始するかを選択できます。
   • 存在しない場合、新しいセッションが開始されます。
3. ユーザーがベースURLを入力します（またはコマンドラインで指定）。
4. スクリプトはベースURLに基づいて幅広いURLを生成します。これには以下が含まれます:
   • 管理パス
   • APIエンドポイント
   • 認証パス
   • コンテンツ管理パス
   • 一般的なCMSパス
   • 既知の脆弱性パス
5. スキャンはリアルタイムのプログレスバーで進捗状況を示しながら開始されます。
6. スクリプトは各URLをコマンドインジェクションの脆弱性についてスキャンし、色分けされた形式で結果を表示します:
   • 脆弱性のあるURLは赤色で信頼度レベルとともに表示されます。
   • 安全なURLは緑色で表示されます（冗長モードが有効な場合）。
7. スキャン後、包括的なHTMLレポートが生成されます:
   • スキャンサマリー統計
   • 信頼度レベル付きの脆弱性詳細
   • 脆弱性の深刻度を示す視覚的指標
   • レスポンシブなダークテーマデザイン

結果の解釈

スキャナーは脆弱性を信頼度レベルで分類します:

• 重大: 複数のペイロードで脆弱性が確認された
• 高: 脆弱性の強い指標が見つかった
• 中: 潜在的な脆弱性または類似の問題が検出された
• 低: さらなる調査が必要な弱い指標

出力ファイル

• sus.txt: 脆弱性のあるURLのリストを含む
• vulnerable_details.txt: 各脆弱性に関する詳細情報を含む
• report.html: 包括的なスキャン結果を含むインタラクティブなHTMLレポート
• scope.txt: 現在/前回のセッションで生成されたすべてのURLを含む
• response_*.txt: 脆弱なエンドポイントからの生のレスポンスを含む（確認された脆弱性用）

コミュニティ

アップデート、サポート、ディスカッションのためにDiscordコミュニティに参加してください:

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています - 詳細はLICENSEファイルを参照してください。