ログインパネルを発見し、POSTフォームのSQLiスキャンを行う強力なセンサーツール
機能
そのため、スクリプトは多数のURLをスキャンする際に非常に高速です
クイックチュートリアルとスクリーンショットは下部に表示されています
プロジェクトへの貢献のヒントは下部にあります
インストール
git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh
依存関係
1. ログインパネルを検出するための複数ホストスキャン
python3 logsensor.py -f <subdomains-list>
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list> --login
2. ターゲットSQLiフォームスキャン
python logsensor.py -u www.example.com/login --sqli
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email
ヘルプを表示
python logsensor.py --help
usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]
optional arguments:
-u , --url ターゲットURL（例：http://example.com/）
-f , --file ターゲットホストリストファイルを選択（例：list.txt）
--proxy プロキシ（例：http://127.0.0.1:8080）
-l, --login ログインパネル検出モジュールのみを実行
-s, --sqli 提供されたログインパネルURLに対してPOSTフォームSQLiスキャンモジュールのみを実行
-n , --inputname SQLiスキャンの実際のユーザー名入力をカスタマイズ（例：'username' または 'email'）
-t , --threads スレッド数（デフォルト30）
-h, --help このヘルプメッセージを表示して終了
TODO