Scanners/verificações rápidos de segurança

Uma pequena contribuição para a comunidade :)

Usamos todas essas ferramentas em avaliações de segurança e em nosso serviço de monitoramento de vulnerabilidades

Verifique seu domínio para DNS NS takeover (Repo)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

Cache Poisoning (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

XSS via tags Meta (explorável com cache poisoning) (Repo)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

Configuração incorreta de CORS em páginas do Webarchives (Repo)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

Vulnerabilidades CRLF via caminho da URL e cabeçalhos (Repo)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

Path Traversal via caminho da URL (Repo)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

Verifique seu 403 para bypasses (Repo)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

Encontre painéis de administração (Repo)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

Verifique seu site para "accounts takeover" em redes sociais via links quebrados de redes sociais (Repo)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial