vulnx 🕷️ — интеллектуальный бот, способный выполнять автоматическую инъекцию и помогать исследователям выявлять уязвимости безопасности CMS-систем. Он может выполнять быструю проверку безопасности CMS, сбор информации (включая поддомены, IP-адреса, данные о стране, организации, часовом поясе и т.д.) и сканирование уязвимостей.
https://github.com/anouarbensaad/vulnx/archive/master.zip
Вики VulnX • Как использовать • Совместимость • Библиотека •
Vulnx — интеллектуальный бот для автоматического внедрения оболочек, который обнаруживает уязвимости в CMS различных типов, выполняет быстрое определение CMS, сбор информации и сканирование уязвимостей цели, таких как поддомены, IP-адреса, страна, организация, часовой пояс, регион, DNS и многое другое.
В отличие от других инструментов, которые требуют ручного внедрения каждой оболочки, VulnX анализирует целевой веб-сайт на наличие уязвимости, и если она найдена, оболочка внедряется автоматически. Также выполняется поиск URL-адресов с помощью dorks.
Сканирование портов Высокий уровеньDNS-дамп серверовДля этого выполните сканирование с флагом --dns и -d для поддоменов.
Чтобы создать карту для isetso.rnu.tn, выполните команду:
vulnx -u isetso.rnu.tn --dns -d --output $PATH в новом терминале.
$PATH : путь, где будут сохранены результаты в виде графиков.
Сгенерируем изображение, отображающее поддомены цели, данные MX и DNS.
