WSVuls

Scanner de vulnerabilidades de sites detecta problemas [software de servidor desatualizado e cabeçalhos HTTP inseguros.]

O que é WSVuls?

WSVuls é uma ferramenta de linha de comando simples e poderosa para Linux, Windows e macOS. É projetada para desenvolvedores/testadores e para aqueles que trabalham em TI que desejam testar vulnerabilidades e analisar sites a partir de um único comando. Ela detecta problemas de versão de software desatualizada, cabeçalhos HTTP inseguros, requisições longas e inúteis

Por que WSVuls?

WSVuls pode extrair os seguintes dados durante a varredura:

Cloudflare :

• Endereço IP
• Portas
• Cabeçalhos Hex
• Versão do Protocolo

Estatísticas :

• Primeiro Byte
• Início da Renderização
• FCP
• Índice de Velocidade
• LCP
• CLS
• TBT
• Tempo DC
• Requisições DC
• Bytes DC
• Tempo
• Requisições
• Total de Bytes

Mapeador :

• Recurso
• Início da Requisição
• Tipo de Conteúdo
• Consulta DNS
• Negociação SSL
• Código de Erro/Status

Docker

WSVuls pode ser executado usando docker

Construir Imagem

$ git clone https://github.com/anouarbensaad/wsvuls
$ cd wsvuls
$ docker build -t wsvuls:latest .

Executar um contêiner WSVuls com modo interativo

$ docker run -it --name wsvuls wsvuls:latest -u facebook.com

Uso

Escaneie, Detecte e obtenha estatísticas para uma URL específica

Exemplos:

Para obter estatísticas da URL alvo:
$ wsvuls stats -u facebook.com

Para mapear todas as requisições:
$ wsvuls stats -u facebook.com --mapper

Para detectar um endereço IP correto do firewall Cloudflare:
$ wsvuls cloud -d facebook.com

por padrão, use-proxy para contornar o limite de taxa.

Comandos Disponíveis:
  stats      Obter estatísticas do site alvo.
  cloud      Obter os dados corretos do Cloudflare.

Bandeiras:
  -h, --help      help for wsvuls

Captura de tela