Livewire 패시브 취약점 스캐너

Livewire 패시브 취약점 스캐너는 웹사이트에서 사용되는 Livewire 버전을 수동적으로 감지하고 버전 비교를 기반으로 잠재적 취약점을 식별하도록 설계된 Python 2.7 도구입니다.

이 스캐너는 어떤 취약점도 악용하지 않습니다. 공개적으로 접근 가능한 페이지 콘텐츠(HTML/JavaScript)만 분석하여 감지된 Livewire 버전을 확인합니다.

기능

• 패시브 취약점 탐지(비침습적)
• 성능 향상을 위한 멀티스레드 스캐닝
• 취약한 결과의 실시간 저장
• 자동 URL 정규화(http / https)
• 간단하고 깔끔한 출력(도메인 기반)
• Python 2.7 호환

탐지 로직

대상은 다음 조건에서 **취약(VULNERABLE)**한 것으로 간주됩니다:

Livewire version < 3.6.4

3.6.4 이상 버전은 **안전(SAFE)**으로 표시됩니다.

요구 사항

• Python 2.7
• 필수 라이브러리:
  • requests

종속성 설치:

pip install requests

사용 방법

1. 대상 목록 파일을 준비합니다(예: list.txt):

   root@kitploit:~

   example.com
   https://targetsite.com
   sub.domain.com
   

2. 스캐너를 실행합니다:

   root@kitploit:~

   python livewire_scan.py list.txt
   

3. 취약한 대상은 다음 파일에 저장됩니다:

   root@kitploit:~

   vuln.txt
   

출력 예시

터미널 출력:

[+] VULN  : example.com | Livewire 3.5.2
[-] SAFE  : targetsite.com | Livewire 3.6.4
[!] ERROR : timeoutsite.com

저장된 파일(vuln.txt):

example.com
another-vulnerable-site.com

면책 조항

이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

• 이 도구는 자신이 소유했거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오
• 작성자는 오용 또는 불법 활동에 대해 어떠한 책임도 지지 않습니다

추가 면책 조항: Jenderal92의 커버에 있는 면책 조항을 확인할 수 있습니다. 여기 !!!에서 확인하세요.