Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具

admin 2024年10月13日01:24:26评论9 views字数 1697阅读5分39秒阅读模式

Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具

 关于Scanner-and-Patcher 

Scanner-and-Patcher是一款功能强大的Web漏洞扫描和修复工具,可以有效地帮助广大研究人员以简单高效的形式寻找、利用和修复目标Web应用程序中存在的安全漏洞。

一个Web应用程序扫描工具会通过爬取目标Web应用程序的Web页面来生成对目标Web应用程序的情况概览,并以此来检查其安全漏洞,整个过程还涉及到恶意输入的生成和对应用程序响应的评估。这些扫描工具往往是以自动化的形式来扫描Web应用程序并寻找其中的安全漏洞。它们通常能够测试Web应用中的常见安全问题,例如跨站脚本(XSS)、SQL注入和跨站请求伪造(CSRF)等等。

 Scanner-and-Patcher使用的工具 

编号 工具名称 编号 工具名称
1 whatweb 2 nmap
3 golismero 4 host
5 wget 6 uniscan
7 wafw00f 8 dirb
9 davtest 10 theharvester
11 xsser 12 fierce
13 dnswalk 14 dnsrecon
15 dnsenum 16 dnsmap
17 dmitry 18 nikto
19 whois 20 lbd
21 wapiti 22 devtest
23 sslyze

 支持扫描的漏洞 

编号 漏洞信息 编号 漏洞信息
1 IPv6 2 Wordpress
3 SiteMap/Robot.txt 4 Firewall
5 Slowloris DoS 6 HEARTBLEED
7 POODLE 8 OpenSSL CCS 注入
9 FREAK 10 Firewall
11 LOGJAM 12 FTP 服务
13 STUXNET 14 Telnet 服务
15 LOG4j 16 Stress Tests
17 WebDAV 18 LFI, RFI or RCE.
19 XSS, SQLi, BSQL 20 无头XSS
21 Shellshock 漏洞 22 泄漏内部IP
23 HTTP PUT DEL 方法 24 MS10-070
25 Outdated 26 CGI 目录
27 敏感文件/信息泄漏 28 可注入路径
29 子域名 30 MS-SQL DB 服务
31 ORACLE DB 服务 32 MySQL DB 服务
33 RDP服务器(UDP/TCP) 34 SNMP 服务
35 Elmah 36 SMB 端口(UDP/TCP)
37 IIS WebDAV 38 X-XSS 保护

 工具下载 

由于该工具基于Python 3开发,因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。

接下来,我们需要使用下列命令将该项目源码克隆至本地:

git clone https://github.com/Malwareman007/Scanner-and-Patcher.git

下载完成后,我们还需要使用pip命令和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

cd Scanner-and-Patcher/setuppython3 -m pip install --no-cache-dir -r requirements.txt

最后,切换到项目目录中,执行Scanner-and-Patcher即可:

cd ../cd Full Scannerpython3 Web_scan.py

 工具使用 

我们只需要将目标Web应用程序的网站地址以参数的形式提供给工具脚本并运行即可:

python3 web_scan.py (https or http) ://example.com

下列命令可以查看工具帮助信息或更新工具版本:

--help--update

 工具演示视频 

视频地址

 工具运行截图 

Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具

Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具

 许可证协议 

本项目的开发与发布遵循MIT开源许可证协议。

 项目地址 

Scanner-and-Patcher:https://github.com/Malwareman007/Scanner-and-Patcher

原文始发于微信公众号(FreeBuf):Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年10月13日01:24:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Scanner-and-Patcher:一款功能强大的Web漏洞扫描和修复工具https://cn-sec.com/archives/1912175.html

发表评论

匿名网友 填写信息