Drupwn - drupal 信息收集工具

admin 2021年11月13日11:48:10评论170 views字数 597阅读1分59秒阅读模式

支持

  • Drupal 7
  • Drupal 8

 

枚举

https://asciinema.org/a/5InNWAotigwM4bRscUi7yKAtt

开发

https://asciinema.org/a/bZmopDt4lyix1D9sgxwQMCRfn

 

执行方式

        Drupwn 可以运行,使用两种不同的模式,即枚举利用枚举模式允许执行枚举,而利用模式允许检查和利用 CVE。

 

支持:

 

用户枚举

节点枚举

默认文件枚举

模块枚举

主题枚举

支持Cookies

支持User-Agent

基本认证支持

请求延迟

枚举范围

记录

支持Socks和HTTP代理

漏洞检查器

CVE探索器

 

安装:

 

pip3 install -r requirements.txtpython3 drupwn --help

 

or

 

python3 setup.py installdrupwn --help

 

docker

 

docker pull immunit/drupwndocker build -t drupwndocker run --rm -it drupwn --help

 

日志记录

生成的输出存储在/tmp/文件夹中。使用 docker 时,使用以下选项运行容器

-v YOUR_PATH_FOLDER:/tmp/

 

Drupwn - drupal 信息收集工具

 

本文始发于微信公众号(Khan安全攻防实验室):RHJ1cHduIC0gZHJ1cGFsIOS/oeaBr+aUtumbhuW3peWFtw==

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年11月13日11:48:10
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Drupwn - drupal 信息收集工具http://cn-sec.com/archives/534231.html

发表评论

匿名网友 填写信息