Striker

정찰 및 취약점 스캐닝 제품군

중요 공지

Striker 2.0은 아직 프로토타입 단계에 있으므로 일반 사용자가 사용하기에 적합하지 않습니다. 개발 속도를 높이기 위해 기여 목적으로 공개되었습니다.
사용법: python3 striker.py example.com

워크플로우

1단계: 공격 표면 탐색

이 단계에서는 사용자가 지정한 도메인의 하위 도메인을 찾고, 활성 호스트를 필터링하며, 가장 흔한 1000개의 TCP 포트를 스캔합니다.

2단계: 스위핑

이 단계에서는 잘못 구성된 HTTP 응답 헤더, croassdomain.xml 파일 및 일부 민감한 파일에 대한 대규모 스캔이 수행됩니다.

3단계: 적극적인 정보 수집

이 단계는 하위 도메인을 크롤링하여 데이터를 수집하는 데 전념합니다. 수집된 데이터는 오래된 JS 라이브러리를 찾고, 사용 중인 CMS 및 기술을 탐지하는 데 사용됩니다.
이 크롤링 과정에서 이후 단계에서 취약점 탐지를 위해 테스트될 HTML 양식도 수집됩니다.

4단계: 취약점 스캐닝

[이 단계는 개발 중입니다]

크레딧

/db/outdated_js.json은(는) retire.js에서 가져왔습니다.
/db/tech_signatures.json은(는) Wappalyzer에서 가져왔습니다.
/db/waf_signatures.json은(는) sqlmap의 WAF 탐지 모듈에서 추출되어 JSON으로 변환되었습니다.
/modules/retirejs.py은(는) retirejslib의 수정된 버전입니다.\