vulnx 🕷️ um Bot inteligente, Shell pode realizar injeção automática e ajudar pesquisadores a detectar vulnerabilidades de segurança em sistemas CMS. Ele pode realizar uma rápida detecção de segurança em CMS, coleta de informações (incluindo nome de subdomínio, endereço IP, informações de país, informações organizacionais e fuso horário, etc.) e varredura de vulnerabilidades.
https://github.com/anouarbensaad/vulnx/archive/master.zip
Wiki do VulnX • Como Usar • Compatibilidade • Biblioteca •
VulnX é um bot inteligente de injeção automática de shell que detecta vulnerabilidades em vários tipos de CMS, detecção rápida de CMS, coleta de informações e varredura de vulnerabilidades do alvo, como subdomínios, endereços IP, país, organização, fuso horário, região, ans e muito mais ...
Em vez de injetar cada shell manualmente como todas as outras ferramentas fazem, o VulnX analisa o site alvo verificando a presença de uma vulnerabilidade; se houver, o shell será injetado. Pesquisa URLs com a ferramenta de dorks.
Varredura de portas de alto nívelDump de servidores DNSPara fazer isso, execute uma varredura com a flag --dns e -d para subdomínios.
Para gerar um mapa de isetso.rnu.tn, execute o comando
vulnx -u isetso.rnu.tn --dns -d --output $PATH em um novo terminal.
$PATH : Onde os resultados dos gráficos serão armazenados.
Vamos gerar uma imagem exibindo dados de subdomínios, MX e DNS do alvo.
