webpwn3r

このプロジェクトは長年メンテナンスされておらず、私がPythonを学び始めた頃に書いたものですが、それでも人々に好まれています :D。python2.7のみをサポートしています。

WebPwn3r - Webアプリケーション・セキュリティスキャナー。

作者: Ebrahim Hegazy - @Zigoo0

謝辞: @lnxg33k, @dia2diab @Aelhemily, @okamalo

フィードバックや提案はすべて zigoo.blog['at']@gmail.com までお送りください。

使用方法:

1- python scan.py

2- ツールは、URLをスキャンするか、URLのリストをスキャンするかを尋ねます。

1- URLをスキャンするには、番号1を入力します。

2- URLのリストをスキャンするには、番号2を入力します。

3- URLはパラメータを含む完全なリンクである必要があります。

リンクのリストについても同様です。

現在公開中の[デモ]バージョンでは、WebPwn3rには以下の機能があります:

1- URLまたはURLのリストをスキャン

2- リモートコードインジェクションの脆弱性を検出・悪用。

3- ~ ~ ~ リモートコマンド実行の脆弱性。

4- ~ ~ ~ SQLインジェクションの脆弱性。

5- ~ ~ ~ 典型的なXSSの脆弱性。

6- WebKnight WAFを検出。

7- セキュリティフィルター/WAFをバイパスするための改良されたペイロード。

8- バックエンド技術をフィンガープリントする。