🔍 Сканер cPanel

Быстрый многопоточный инструмент для обнаружения cPanel, написанный на Go. Он сканирует IP-адреса, CIDR-диапазоны или списки целей из файла для выявления служб cPanel, работающих на портах 2082, 2083 и 2087.

✨ Возможности

• Многопоточное сканирование — настраиваемый параллелизм
• Поддержка CIDR — сканирование целых подсетей
• Ввод из файла — загрузка целей из файла, по одной на строку
• Сохранение результатов — сохранение обнаруженных URL в файл
• Обнаружение cPanel — проверяет заголовки, заголовки страниц, содержимое и распространённые пути
• Индикатор выполнения — наглядная обратная связь в реальном времени
• Цветной вывод — на базе pterm для красивого терминального вывода

⚠️ Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованных проверок безопасности.

Несанкционированное сканирование сетей или систем может быть незаконным. Автор не несёт ответственности за любое неправомерное использование данного программного обеспечения.

Всегда получайте соответствующее разрешение перед сканированием систем или сетей, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

📦 Установка

Из исходного кода

git clone https://github.com/K3ysTr0K3R/cpanel-scanner.git
cd cpanel-scanner
go build -o cpanel-scanner .

Использование go install

go install github.com/K3ysTr0K3R/cpanel-scanner@latest

🚀 Использование

Флаги

Примеры

Сканирование одного IP-адреса

./cpanel-scanner -ip 192.168.1.1

Сканирование CIDR-диапазона

./cpanel-scanner -ip 192.168.1.0/24

Сканирование целей из файла

./cpanel-scanner -f targets.txt

Сканирование с 20 потоками и сохранение результатов

./cpanel-scanner -f targets.txt -t 20 -o results.txt

Пользовательский таймаут

./cpanel-scanner -ip 10.0.0.1 -timeout 10

📁 Формат входного файла

Создайте файл targets.txt, содержащий по одной цели на строку:

# Comments start with '#'
192.168.1.1
192.168.1.2
10.0.0.0/24
192.168.2.0/24

Поддерживаются как отдельные IP-адреса, так и CIDR-диапазоны.

📤 Вывод

Результаты отображаются в табличном формате:

INDEX   TARGET URL
1       https://192.168.1.1:2083
2       http://192.168.1.2:2082

Если указан выходной файл с помощью -o, обнаруженные URL сохраняются по одному на строку.

Пример:

https://192.168.1.1:2083
http://192.168.1.2:2082

🛠️ Как это работает

Сканер работает в несколько этапов:

1. Сбор целей

Цели собираются из аргументов командной строки или входного файла. CIDR-диапазоны расширяются, а дублирующиеся цели удаляются.

2. Параллельное сканирование

Сканер использует Go горутины для выполнения параллельных HTTP-проверок, при этом количество воркеров управляется флагом -t.

3. Обнаружение cPanel

Сканер анализирует несколько признаков, в том числе:

• HTTP-заголовки, такие как Server и X-Powered-By

• Заголовки HTML-страниц

• Связанный с cPanel контент, например:

  • cpanel login
  • cpanel, inc.

• Ссылки на ресурсы:

  • cpanel.css
  • cpanel.js

• Распространённые пути, связанные с cPanel:

  • /cpanel/
  • /login/
  • /cgi-sys/

4. Агрегация результатов

Подтверждённые обнаружения собираются и отображаются в терминале. Результаты могут быть записаны в выходной файл при необходимости.

🏗️ Сборка для других платформ

Linux

GOOS=linux GOARCH=amd64 go build -o cpanel-scanner-linux

Windows

GOOS=windows GOARCH=amd64 go build -o cpanel-scanner.exe

macOS

GOOS=darwin GOARCH=amd64 go build -o cpanel-scanner-mac

💬 Вклад

Вклад приветствуется!

Если у вас есть улучшение, исправление ошибки или предложение новой функции:

1. Сделайте форк репозитория
2. Создайте новую ветку
3. Внесите свои изменения
4. Сделайте коммит своих изменений
5. Откройте pull request

Сообщения об ошибках и запросы новых функций также можно отправлять через GitHub Issues.

🙏 Благодарности

• Создано с ❤️ K3ysTr0K3R