w13scan：一款插件化基于流量分析的被动扫描器

w13scan介绍

w13scan是一款插件化基于流量分析的扫描器，通过编写插件它会从访问流量中自动扫描，基于Python3。

w13scan安装与使用

安装

• git clone https://github.com/boy-hack/w13scan & cd w13scan

• pip3 install -r requirements.txt

• python3 main.py

配置

Https支持

设置代理服务器(默认127.0.0.1:7778)后，访问http://w13scan.ca下载根证书并信任它。

相关配置

config.py保存了扫描器使用的各种配置，按照注释修改即可。

w13scan含检测插件

•  敏感信息扫描

•  .git .svn .bzr .hg泄漏

•  目录未授权访问

•  linux敏感文件读取

•  JetBrans IDEA配置文件扫描

•  .htaccess 泄漏

•  sftp json泄漏

•  序列化参数预警

•  JS敏感内容匹配

•  phpinfo信息

•  PHP真实路径泄漏

•  备份文件扫描

•  常见备份文件

•  基于URL组合路径备份文件

•  SQL注入

•  报错型SQL注入

•  时间盲注

•  布尔类型SQL注入

•  命令注入

•  系统命令注入

•  PHP命令注入

•  ASP命令注入

•  文件包含漏洞

•  目录穿越漏洞

•  URL任意跳转

•  CRLF注入

•  JSONP信息搜索

•  CORS信息搜索

其他插件

•  被动子域名搜索

•  被动E-mail,Phone等信息搜

侵权请私聊公众号删文

 热文推荐  

• 蓝队应急响应姿势之Linux
  
• 通过DNSLOG回显验证漏洞
  
• 记一次服务器被种挖矿溯源
  
• 内网渗透初探 | 小白简单学习内网渗透
  
• 实战|通过恶意 pdf 执行 xss 漏洞
  
• 免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
  
• 内网渗透之内网信息查看常用命令
  
• 关于漏洞的基础知识
  
• 任意账号密码重置的6种方法
  
• 干货 | 横向移动与域控权限维持方法总汇
  
• 手把手教你Linux提权

欢迎关注LemonSe

觉得不错点个“赞”、“在看”

原文始发于微信公众号（LemonSec）：w13scan：一款插件化基于流量分析的被动扫描器