Logsensor

Uma Poderosa Ferramenta Sensor para descobrir painéis de login e varredura de SQLi em formulários POST

Features

• Varredura de painéis de login para múltiplos hosts
• Compatibilidade com proxy (http, https)
• A varredura de painéis de login é feita com multiprocessamento

então o script é super rápido na varredura de muitas URLs

o tutorial rápido e as capturas de tela estão na parte inferior
dicas de contribuição para o projeto na parte inferior

Instalação

git clone https://github.com/Mr-Robert0/Logsensor.git
cd Logsensor && sudo chmod +x logsensor.py install.sh
pip install -r requirements.txt
./install.sh

Dependências

• re
• bs4
• termcolor
• argparse
• tabulate
• requests

Tutorial Rápido

1. Varredura de múltiplos hosts para detectar painéis de login

• Você pode aumentar o número de threads (padrão 30)
• execute apenas o módulo de detecção de login

python3 logsensor.py -f <subdomains-list> 
python3 logsensor.py -f <subdomains-list> -t 50
python3 logsensor.py -f <subdomains-list>  --login

2. Varredura de formulário SQLi direcionada

• pode fornecer apenas uma URL específica do painel de login com a flag --sqli ou -s para executar apenas o módulo de varredura de formulário SQLi
• ative o proxy para ver as requisições
• personalize o nome do campo de entrada do usuário do painel de login com o nome real (padrão "username")

python logsensor.py -u www.example.com/login --sqli 
python logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080
python logsensor.py -u www.example.com/login -s --inputname email

Ver ajuda

python logsensor.py --help

usage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]

optional arguments:
  -u , --url           Target URL (e.g. http://example.com/ )
  -f , --file          Select a target hosts list file (e.g. list.txt )
  --proxy              Proxy (e.g. http://127.0.0.1:8080)
  -l, --login          run only Login panel Detector Module
  -s, --sqli           run only POST Form SQLi Scanning Module with provided Login panels Urls 
  -n , --inputname     Customize actual username input for SQLi scan (e.g. 'username' or 'email')
  -t , --threads       Number of threads (default 30)
  -h, --help           Show this help message and exit

Capturas de Tela

Desenvolvimento

TODO

1. adicionar varredura de SQLi baseado em tempo (Time based) em formulários POST e verificar atraso
2. Fuzzing em caminhos de URL para não perder nenhum painel de login