zigoo0/webpwn3rWebPwn3r - 웹 애플리케이션 보안 스캐너.
이 프로젝트는 수년간 유지되지 않았으며, 제가 Python을 배우기 시작할 때 작성했지만 사람들은 여전히 좋아합니다 :D. python2.7만 지원합니다.
WebPwn3r - 웹 애플리케이션 보안 스캐너.
제작: Ebrahim Hegazy - @Zigoo0
감사: @lnxg33k, @dia2diab @Aelhemily, @okamalo
모든 피드백과 제안은 다음으로 보내주세요: zigoo.blog['at']@gmail.com
사용 방법:
1- python scan.py
2- 도구가 URL을 스캔할지 URL 목록을 스캔할지 묻습니다.
1- 숫자 1을 입력하여 URL 스캔
2- 숫자 2를 입력하여 URL 목록 스캔
3- URL은 매개변수가 포함된 전체 링크여야 합니다.
.e.g http://localhost/rand/news.php?com=val&id=11&page=24&text=zigoo
링크 목록도 동일합니다.
데모 비디오: https://www.youtube.com/watch?v=B6kDUk-ehOE
현재 공개 [데모] 버전에서 WebPwn3r는 다음과 같은 기능을 제공합니다:
1- URL 또는 URL 목록 스캔
2- 원격 코드 주입 취약점 탐지 및 익스플로잇.
3- ~ ~ ~ 원격 명령 실행 취약점.
4- ~ ~ ~ SQL 인젝션 취약점.
5- ~ ~ ~ 일반적인 XSS 취약점.
6- WebKnight WAF 탐지.
7- 보안 필터/WAF 우회를 위한 개선된 페이로드.
8- 백엔드 기술 핑거프린팅.