Drupwn - drupal 信息收集工具

  • A+
所属分类:安全工具

支持

  • Drupal 7
  • Drupal 8

 

枚举

https://asciinema.org/a/5InNWAotigwM4bRscUi7yKAtt

开发

https://asciinema.org/a/bZmopDt4lyix1D9sgxwQMCRfn

 

执行方式

        Drupwn 可以运行,使用两种不同的模式,即枚举利用枚举模式允许执行枚举,而利用模式允许检查和利用 CVE。

 

支持:

 

用户枚举

节点枚举

默认文件枚举

模块枚举

主题枚举

支持Cookies

支持User-Agent

基本认证支持

请求延迟

枚举范围

记录

支持Socks和HTTP代理

漏洞检查器

CVE探索器

 

安装:

 

pip3 install -r requirements.txtpython3 drupwn --help

 

or

 

python3 setup.py installdrupwn --help

 

docker

 

docker pull immunit/drupwndocker build -t drupwndocker run --rm -it drupwn --help

 

日志记录

生成的输出存储在/tmp/文件夹中。使用 docker 时,使用以下选项运行容器

-v YOUR_PATH_FOLDER:/tmp/

 

Drupwn - drupal 信息收集工具

 

本文始发于微信公众号(Khan安全攻防实验室):RHJ1cHduIC0gZHJ1cGFsIOS/oeaBr+aUtumbhuW3peWFtw==

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: