Venom

Фреймворк наступательной безопасности для сканирования уязвимостей и пентестинга

Предупреждение: Версия 4.3.3 теперь требует PROXIES/VPN.

Возможности

• Решатель Cloudflare [Cloudbuster]
• Сканирование LFI->RCE и XSS [LFI to RCE & XSS]
• Сканер уязвимостей SQL-инъекций [SQLi]
• Огромные списки целей D0rk
• Обнаруживает известные WAF
• Поиск страниц администратора
• Обнаружение CCTV/сетевых интерфейсов [WIP] <<<<
• Сканер уязвимых FTP [Toxin]
• Брутфорсер DNS
• Сканирование на основе asyncio Python 3.6
• Решатель Cloudflare
• Чрезвычайно быстрый сканер уязвимых IP "Toxin" для сканирования потенциально миллионов IP на наличие известных уязвимых сервисов.
• Бесплатный и открытый /src/
• Кроссплатформенный инструментарий на Python
• Лицензировано под GPLv3

Это устарело.

ПРИМЕЧАНИЕ: Вы ДОЛЖНЫ установить это на Ubuntu и Kali.

Пользователи Ubuntu: Пожалуйста, убедитесь, что вы выполнили sudo apt-get install python3-bs4 | apt-get install python3-setuptools

Пользователи Kali: Пожалуйста, выполните apt-get install python3-dev | apt-get install python-dev

ПРИМЕЧАНИЕ: Установите Poetry для зависимостей:

curl -sSL https://install.python-poetry.org | python3 - poetry install # install deps poetry update # when you want to check for deps updates

Пользователи Docker: Пожалуйста, посмотрите Dockerfile

Контактная информация:

Отправляйте отчеты об ошибках/запросы на слияние с префиксом "Query" в начале.

Благодарности:

- Architect за начальную поддержку и вдохновение в ранние дни V3n0m
- SageHack за разрешение адаптировать Cloudbuster для использования в V3n0M
- D35m0nd142 за разрешение на сотрудничество и использование LFI Suite в V3n0M
- b4ltazar и все участники darkc0de.com за вдохновение проекта с помощью darkd0rk3r

Занимайтесь любовью и курите травку.