🔍 cPanel Scanner

Uma ferramenta rápida e multithread de detecção de cPanel escrita em Go. Ela escaneia endereços IP, intervalos CIDR ou listas de alvos de um arquivo para identificar serviços cPanel executados nas portas 2082, 2083 e 2087.

✨ Recursos

• Escaneamento multithread — concorrência configurável
• Suporte a CIDR — escaneia sub-redes inteiras
• Entrada via arquivo — carrega alvos de um arquivo, um por linha
• Salvar saída — salva URLs detectadas em um arquivo
• Detecção de cPanel — verifica cabeçalhos, títulos, conteúdo e caminhos comuns
• Barra de progresso — feedback visual em tempo real
• Saída colorida — alimentada por pterm para uma bela saída no terminal

⚠️ Aviso Legal

Esta ferramenta é destinada apenas a fins educacionais e avaliações de segurança autorizadas.

A varredura não autorizada de redes ou sistemas pode ser ilegal. O autor não é responsável por qualquer uso indevido deste software.

Sempre obtenha permissão adequada antes de escanear sistemas ou redes que você não possui ou para os quais não tem autorização explícita para testar.

📦 Instalação

A partir do código-fonte

git clone https://github.com/K3ysTr0K3R/cpanel-scanner.git
cd cpanel-scanner
go build -o cpanel-scanner .

Usando go install

go install github.com/K3ysTr0K3R/cpanel-scanner@latest

🚀 Uso

Flags

Exemplos

Escanear um único IP

./cpanel-scanner -ip 192.168.1.1

Escanear um intervalo CIDR

./cpanel-scanner -ip 192.168.1.0/24

Escanear Alvos de um Arquivo

./cpanel-scanner -f targets.txt

Escanear com 20 Threads e Salvar Resultados

./cpanel-scanner -f targets.txt -t 20 -o results.txt

Tempo Limite Personalizado

./cpanel-scanner -ip 10.0.0.1 -timeout 10

📁 Formato do Arquivo de Entrada

Crie um arquivo targets.txt contendo um alvo por linha:

# Comments start with '#'
192.168.1.1
192.168.1.2
10.0.0.0/24
192.168.2.0/24

Endereços IP individuais e intervalos CIDR são suportados.

📤 Saída

Os resultados são exibidos em formato de tabela:

INDEX   TARGET URL
1       https://192.168.1.1:2083
2       http://192.168.1.2:2082

Se um arquivo de saída for especificado com -o, as URLs detectadas são salvas uma por linha.

Exemplo:

https://192.168.1.1:2083
http://192.168.1.2:2082

🛠️ Como Funciona

O scanner segue várias etapas:

1. Coleta de Alvos

Os alvos são coletados de argumentos de linha de comando ou de um arquivo de entrada. Os intervalos CIDR são expandidos e alvos duplicados são removidos.

2. Escaneamento Concorrente

O scanner usa goroutines do Go para realizar verificações HTTP concorrentes, com o número de workers controlado pela flag -t.

3. Detecção de cPanel

O scanner analisa vários indicadores, incluindo:

• Cabeçalhos HTTP, como Server e X-Powered-By

• Títulos de páginas HTML

• Conteúdo relacionado a cPanel, como:

  • cpanel login
  • cpanel, inc.

• Referências a assets:

  • cpanel.css
  • cpanel.js

• Caminhos comuns relacionados a cPanel:

  • /cpanel/
  • /login/
  • /cgi-sys/

4. Agregação de Resultados

As detecções confirmadas são coletadas e exibidas no terminal. Os resultados podem opcionalmente ser gravados em um arquivo de saída.

🏗️ Compilação para Outras Plataformas

Linux

GOOS=linux GOARCH=amd64 go build -o cpanel-scanner-linux

Windows

GOOS=windows GOARCH=amd64 go build -o cpanel-scanner.exe

macOS

GOOS=darwin GOARCH=amd64 go build -o cpanel-scanner-mac

💬 Contribuindo

Contribuições são bem-vindas!

Se você tiver uma melhoria, correção de bug ou sugestão de recurso:

1. Faça um fork do repositório
2. Crie uma nova branch
3. Faça suas alterações
4. Faça commit das suas alterações
5. Abra um pull request

Relatos de bugs e solicitações de recursos também podem ser enviados por meio do GitHub Issues.

🙏 Agradecimentos

• Construído com ❤️ por K3ysTr0K3R