crawlergo结合xray和w13scan被动扫描实现自动化挖洞

2021年5月6日04:07:10评论524 views字数 3385阅读11分17秒阅读模式

NO.1准备

工具准备
1.xray
xray (https://github.com/chaitin/xray) 是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

2.crawlergo
https://github.com/0Kee-Team/crawlergo，crawlergo是一个使用chrome headless模式进行URL入口收集的动态爬虫，同时，依靠智能URL去重模块，在过滤掉了大多数伪静态URL之后，仍然确保不遗漏关键入口链接，大幅减少重复任务。

3.w13scan
https://github.com/w-digital-scanner/w13scan，W13scan是基于Python3的一款开源的Web漏洞发现工具,它支持主动扫描模式和被动扫描模式，能运行在Windows、Linux、Mac上。

4.chromium
https://download-chromium.appspot.com/，Chromium是由Google主导开发的网页浏览器。

NO.2配置

手工挖洞,担心挖不到?双手离开键盘前来一遍360爬虫+Xray+w13scan被动扫描，没有那就真没有了，有你也挖不到。

Xray/w13scan均为web漏洞扫描器.

W13scan 配置

pip3 install -r requirements.txtcd W13SCAN # 进⼊源码⽬录python3 w13scan.py -h

用法:

usage: w13scan [options]
optional arguments:  -h, --help            show this help message and exit  -v, --version         Show program's version number and exit  --debug               Show programs's exception  --level {1,2,3,4,5}   different level use different payload: 0-5 (default 2)
Proxy:  Passive Agent Mode Options
  -s SERVER_ADDR, --server-addr SERVER_ADDR                        server addr format:(ip:port)
Target:  options has to be provided to define the target(s)
  -u URL, --url URL     Target URL (e.g. "http://www.site.com/vuln.php?id=1")  -f URL_FILE, --file URL_FILE                        Scan multiple targets given in a textual file
Request:  Network request options
  --proxy PROXY         Use a proxy to connect to the target URL                        eg:[email protected]:8080 or [email protected]:1080  --timeout TIMEOUT     Seconds to wait before timeout connection (default 30)  --retry RETRY         Time out retrials times.
Output:  output
  --html                When selected, the output will be output to the output                        directory by default, or you can specify  --json JSON           The json file is generated by default in the output                        directory, you can change the path
Optimization:  Optimization options
  -t THREADS, --threads THREADS                        Max number of concurrent network requests (default 31)  --disable DISABLE [DISABLE ...]                        Disable some plugins (e.g. --disable xss sqli_error                        webpack)  --able ABLE [ABLE ...]                        Enable some moudle (e.g. --enable xss webpack)

xray 配置
Xray下载对应版本即可