===================================
0x01 工具介绍
SBSCAN是一款针对spring框架的渗透测试工具，可以对指定站点进行spring boot敏感信息扫描以及进行spring相关漏洞的扫描与验证。
0x02 安装与使用
一、安装需要的库文件
git clone https://github.com/sule01u/SBSCAN.gitcd SBSCANpip3 install -r requirements.txtpython3 sbscan.py --help
二、常用命令及说明
$ python3 sbscan.py -u http://test.com$ python3 sbscan.py -f url.txt$ python3 sbscan.py -u http://test.com -p 1.1.1.1:8888 --threads 公众号：web安全工具库 10$ python3 sbscan.py -u http://test.com --quiet-u, --url TEXT 对单个URL进行扫描-f, --file TEXT 读取文件中的url目标进行扫描-p, --proxy TEXT 指定HTTP代理--threads INTEGER 指定线程数量--quiet 启用纯净输出，只输出命中的敏感路径信息--help 显示帮助信息
三、界面展示
原文始发于微信公众号（Web安全工具库）：渗透测试工具 -- SBSCAN（10月7日更新）
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论