web漏洞主动(被动)扫描工具

admin 2022年7月28日09:40:05评论107 views字数 817阅读2分43秒阅读模式

项目作者:wrenchonline

项目地址:https://github.com/wrenchonline/glint

一、工具介绍

glint 是一款golang开发的web漏洞主动(被动)扫描器,是目前为止跟上主流技术的测试工具,如有一下功能:

1.xss AST语义检测 配合浏览器爬虫污点记录检测会测试特殊xss检测

2.SQL 注入检测 (刚刚完成布尔类型检测,错误型检测,逐渐完善时间型和oob反链检测)

3.xray poc 脚本检测(这个偷懒主要参照 https://github.com/jweny/pocassist )

4.基于浏览器的爬虫主动扫描

5.被动扫描

6.csrf 检测

7.ssrf 检测 (正在重构)

8.jsonp ast语义检测

9.Xxe 实体注入检测 支持回显和反链平台 (正在重构)

10.CRLF 检测

11.CORS 跨域共享检测

12.应用服务错误检测(主动)

13.SSL版本检测(主动)

14.cmd webshell后门注入检测 (正在重构)

15.路径穿越检测

web漏洞主动(被动)扫描工具

二、安装与使用

1、因为启动模式设计得很多,比较混乱,我个人推荐研究人员使用被动扫描,记住装上chrome

glint.exe  --passiveproxy  --cert server.pem --key server.key

2、然后访问 http://martian.proxy/authority.cer 下载证书浏览器导入就行,浏览器设置代理 (你的局域网ip 如192.168.166.8):8080 ,记住是局域网不是127,当然你在agent.go configure 函数中修改。

三、下载地址:

通过项目地址下载:https://github.com/wrenchonline/glint

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

加我好友进2022HVV 交流群

web漏洞主动(被动)扫描工具



web漏洞主动(被动)扫描工具

原文始发于微信公众号(HACK之道):web漏洞主动(被动)扫描工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月28日09:40:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   web漏洞主动(被动)扫描工具https://cn-sec.com/archives/1205980.html

发表评论

匿名网友 填写信息