高速セキュリティスキャナー/チェック

コミュニティへの小さな貢献 :)

これらのツールはすべて、セキュリティ評価と当社の脆弱性モニタリングサービスで使用しています。

DNS NSテイクオーバーのチェック (リポジトリ)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

キャッシュポイズニング (リポジトリ)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

メタタグを介したXSS（キャッシュポイズニングで悪用可能）(リポジトリ)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

WebアーカイブのページにおけるCORS設定ミス (リポジトリ)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

URLパスとヘッダーを介したCRLF脆弱性 (リポジトリ)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

URLパスを介したパストラバーサル (リポジトリ)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

403エラーバイパスのチェック (リポジトリ)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

管理者パネルの発見 (リポジトリ)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

壊れたソーシャルネットワークリンクを介したソーシャルネットワークの「アカウント乗っ取り」のチェック (リポジトリ)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial