快速安全扫描器/检查

对社区的一点小贡献 :)

我们在安全评估和漏洞监控服务中使用了所有这些工具。

检查域名的 DNS NS 接管 (仓库)

docker run --dns=8.8.8.8 -e VULN_ID=dns_ns_takeover -e DOMAIN=site.com whitespots/dnsnstakeover

缓存投毒 (仓库)

docker run --rm -it --name wcdscanner -e VULN_ID=wcd -e FIND_XSS=False -e DOMAIN=site.com whitespots/wcdxss

通过 Meta 标签实现的 XSS（可与缓存投毒配合利用）(仓库)

docker run --rm -it --name wcdscanner -e VULN_ID=xss_meta -e FIND_XSS=True -e DOMAIN=site.com whitespots/wcdxss

来自 Webarchive 页面的 CORS 配置错误 (仓库)

docker run --rm -it --name corsfinder -e VULN_ID=cors -e DOMAIN=site.com whitespots/corsfinder

通过 URL 路径和头部实现的 CRLF 漏洞 (仓库)

docker run --rm -it --name crlf-finder -e VULN_ID=crlf -e DOMAIN=site.com whitespots/crlf-finder

通过 URL 路径实现的路径遍历 (仓库)

docker run --rm -it --name ptrav-finder -e VULN_ID=ptrav -e DOMAIN=site.com whitespots/ptrav-finder

检查你的 403 页面是否存在绕过 (仓库)

docker run --rm --name forbid-bypasser -e VULN_ID=forbid_bypassed -e DOMAIN=site.com whitespots/forbid-bypasser

查找管理面板 (仓库)

docker run --rm -it --name adminfinder -e VULN_ID=adminfinder -e DOMAIN=site.com whitespots/adminfinder

检查你的网站是否存在因社交网络链接失效导致的“账户接管” (仓库)

docker run --rm -it --name scanner -e VULN_ID=broken_social -e DOMAIN=site.com whitespots/brokensocial