【安全工具】EPScan—资产收集及被动扫描检测工具

./EPScan -hUsage of /EPScan:  -deep   bool   // 选择后开启，默认不开启，不开效率快但是误报微高        深入扫描（降低效率提高准确率）    -pdelay   string   // 需带有http协议头，看例子        流量转发（程序的流量转发到指定端口，例如Burp的8080端口: http://127.0.0.1:8080)     -pdir   string  // 加载指定目录下所有的插件，默认不进行Bypass        批量加载指定目录下的Bypass插件    -plist   string  // 查看插件信息，默认输出 "plus/" 目录下的插件信息        查看插件列表和详细信息 (default "plus/")    -port   string  // 开启监听端口        监听端口配置 (default "8899")    -ptest   string  // 测试指定插件效果 会输出原始Payload和处理后的Payload        插件测试    -run     bool  // 开始被动式扫描，例如：./EPScan -pdir plus/ -port 8899 -run        开始被动式扫描

./EPScan -port 8899 -run

./EPScan -pdir plus/ -port 8899 -run

package main //包名必须为 "main"import (  "strings")var ( // 全局变量必须包含以下三个参数  Plus_Author   = "ExpLang"        // 插件作者  Plus_Version  = "1.0"            // 插件版本  Plus_Describe = "Bypass_SafeDog" // 插件描述)func Bypass(Value string) string { // 主函数名必须为 "Bypass" 区分大小写，参数为String，返回值为String，思路：传入原始Payload，返回处理后的Payload。  var Value_Bypass string  var bypass_SafeDog_str = "/*x^x*/"  Value_Bypass = strings.Replace(Value, "UNION", bypass_SafeDog_str+"UNION"+bypass_SafeDog_str, -1) // 寻找指定字符串并全部替换  Value_Bypass = strings.Replace(Value_Bypass, "SELECT", bypass_SafeDog_str+"SELECT"+bypass_SafeDog_str, -1)  return Value_Bypass // 返回处理后的Payload。  }func INFO() []string {  return []string{Plus_Author, Plus_Version, Plus_Describe} //输出插件信息}

./EPScan -pluslist
+----+---------+---------+-------------------------------+-------------------------------+| ID | AUTHOR  | VERSION |           DESCRIBE            |             PATH              |+----+---------+---------+-------------------------------+-------------------------------+| 1  | ExpLang | 1.0     | Bypass_SafeDog                | plus/bypass_SafeDog.go        || 2  | ExpLang | 1.0     | 替换 "'" 单引号为 "%EF%BC%87"   | plus/bypass_apostrophemask.go || 3  | ExpLang | 1.0     | 测试/演示                | plus/bypass_name.go           |+----+---------+---------+-------------------------------+-------------------------------

./EPScan -ptest "plus/bypass_name.go"