无回显漏洞测试辅助平台 | Celestion

提供DNSLOG提供HTTPLOG(完整request数据包)自定义HTTP返回包(status_code, headers, body)自定义DNS解析(A记录)DNS Rebinding支持钉钉机器人支持API查询

一、安装方法

1、申请A.com, B.com 2个域名，并配置NS、A记录，参考BugScanTeam/DNSLog 的域名配置部分#安装-3

2、修改 conf/celestion.conf（第一次运行后生成），配置内容请看注释。

3、初始化操作

python3.9 -m venv venvsource venv/bin/activatepip install -r requirements.txtpython init.py

4、运行

source venv/bin/activatepython celestion.py

二、界面展示

自定义DNS-A记录

自定义HTTP返回包

 

原文始发于微信公众号（渗透安全团队）：无回显漏洞测试辅助平台 | Celestion