mr-robert0/logsensor로그인 패널 탐지 및 POST 폼 SQLi 스캐닝을 위한 강력한 센서 도구
로그인 패널을 발견하고 POST 폼 SQLi 스캐닝을 수행하는 강력한 센서 도구
기능
따라서 스크립트가 많은 URL을 매우 빠르게 스캔합니다
빠른 튜토리얼과 스크린샷은 하단에 있습니다
프로젝트 기여 팁은 하단에 있습니다
설치
git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh
종속성
1. 여러 호스트 스캐닝으로 로그인 패널 탐지
python3 logsensor.py -f <subdomains-list>
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list> --login
2. 대상 SQLi 폼 스캐닝
python logsensor.py -u www.example.com/login --sqli
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email
도움말 보기
python logsensor.py --help
usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]
optional arguments:
-u , --url 대상 URL (예: http://example.com/ )
-f , --file 대상 호스트 목록 파일 선택 (예: list.txt )
--proxy 프록시 (예: http://127.0.0.1:8080)
-l, --login 로그인 패널 감지기 모듈만 실행
-s, --sqli 제공된 로그인 패널 URL을 사용하여 POST 폼 SQLi 스캐닝 모듈만 실행
-n , --inputname SQLi 스캔을 위한 실제 사용자 이름 입력 사용자 정의 (예: 'username' 또는 'email')
-t , --threads 스레드 수 (기본 30)
-h, --help 이 도움말 메시지를 표시하고 종료
TODO