快速Web应用程序漏洞扫描器

1. 确保在Windows或Linux中已安装python3
2. 对于Windows:python -m pip install -r requirements.txt
3. 对于Linux:python3 -m pip install -r requirements.txt
1. 对于Linux用户:
a) git clone https://github.com/machine1337/hackguard.git
b) cd hackguard
c) python3 -m pip install -r requirements.txt
2. 对于Windows用户:
a) 在Windows上下载并安装python3
b) git clone https://github.com/machine1337/hackguard.git
c) python -m pip install -r requirements.txt
1. python3 main.py
2. 从给定选项中选择:1 或 2
3. 确保你的域名格式为(site.com)
1. 在payloads文件夹中,你可以将默认payload替换为
自定义payload,但不应更改默认payload的文件名。
https://github.com/machine1337/hackguard/assets/82051128/edbbafac-e619-42cd-b36f-28b430615243
1. 网站域名信息(IP、协议、CMS检测、服务器检测、WAF检测)
2. 敏感路径发现器
3. 配置错误/敏感扫描(WordPress、Joomla、Drupal、phpMyAdmin)
4. 扫描端口并寻找漏洞利用
5. 提取JavaScript URL
6. 从公开存档获取URL
7. 筛选URL以查找开放重定向
8. 筛选URL以查找跨站脚本
9. 筛选URL以查找本地文件包含
10. 筛选URL以查找SQL注入
11. 测试CORS配置错误
12. 测试点击劫持漏洞
13. 测试SQL注入漏洞
14. 测试开放重定向漏洞
15. 测试本地文件包含漏洞
16. 测试跨站脚本漏洞
17. 目录暴力破解
1. Windows
2. 基于Linux的操作系统
1. 将添加自动利用功能。
2. 将使其更可靠。
3. 以及其他...
Telegram群组:https://t.me/machine1337