Быстрые сканеры/проверки безопасности

Небольшой вклад в сообщество :)

Мы используем все эти инструменты в оценках безопасности и в нашем сервисе мониторинга уязвимостей

Проверьте ваш домен на перехват DNS NS (Репозиторий)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

Отравление кэша (Репозиторий)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

XSS через Meta-теги (эксплуатируется с отравлением кэша) (Репозиторий)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

Неправильная настройка CORS на страницах из Webarchives (Репозиторий)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

Уязвимости CRLF через путь URL и заголовки (Репозиторий)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

Path Traversal через путь URL (Репозиторий)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

Проверьте ваш 403 на обходы (Репозиторий)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

Поиск панелей администратора (Репозиторий)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

Проверьте ваш сайт на «захват аккаунтов» в социальных сетях через неработающие ссылки на соцсети (Репозиторий)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial