===================================
0x01 工具介绍
被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测。
0x02 安装与使用
1、常用参数命令
./EPScan -hUsage of /EPScan:-deep bool // 选择后开启，默认不开启，不开效率快但是误报微高深入扫描（降低效率提高准确率）-pdelay string // 需带有http协议头，看例子流量转发（程序的流量转发到指定端口，例如Burp的8080端口: http://127.0.0.1:8080)-pdir string // 加载指定目录下所有的插件，默认不进行Bypass批量加载指定目录下的Bypass插件-plist string // 查看插件信息，默认输出 "plus/" 目录下的插件信息查看插件列表和详细信息 (default "plus/")-port string // 开启监听端口监听端口配置 (default "8899")-ptest string // 测试指定插件效果 会输出原始Payload和处理后的Payload插件测试-run bool // 开始被动式扫描，例如：./EPScan -pdir plus/ -port 8899 -run开始被动式扫描
2、一定要下载crt并安装证书，否则无法扫描https
./EPScan -port 8899 -run3、开始被动式扫描并加载Bypass插件目录
./EPScan -pdir plus/ -port 8899 -run
0x03 项目链接下载
2、关注公众号"web安全工具库"，后台回复：20221119
· 推 荐 阅 读 ·
Qt是一个跨平台C++图形用户界面应用程序开发框架。它既可以开发GUI程序，也可用于开发非GUI程序，比如控制台工具和服务器。Qt是面向对象的框架，使用特殊的代码生成扩展以及一些宏，很容易扩展并且允许真正地进行组件编程。
原文始发于微信公众号（Web安全工具库）：被动扫描工具 -- EPScan
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论