빠른 보안 스캐너/점검

커뮤니티에 대한 작은 기여 :)

모든 이 도구들을 보안 평가와 취약점 모니터링 서비스에서 사용합니다.

도메인의 DNS NS takeover 확인 (Repo)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

캐시 포이즈닝 (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

메타 태그를 통한 XSS (캐시 포이즈닝으로 악용 가능) (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

Webarchives 페이지의 CORS 잘못된 구성 (Repo)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

URL 경로 및 헤더를 통한 CRLF 취약점 (Repo)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

URL 경로를 통한 경로 순회 (Repo)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

403 우회 확인 (Repo)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

관리자 패널 찾기 (Repo)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

소셜 네트워크 링크 손상을 통한 '계정 탈취' 확인 (Repo)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial