1、支持执行多主机登录面板扫描任务； 2、代理兼容性（HTTP、HTTPS）； 3、支持多进程扫描登录面板； 4、在扫描多个URL时速度非常快，性能强；
re bs4 termcolor argparse tabulate requests
git clone https://github.com/Mr-Robert0/Logsensor.gitcd Logsensor && sudo chmod +x logsensor.py install.shpip install -r requirements.txt./install.sh多主机扫描以检测登录面板
python3 logsensor.py -f <subdomains-list>python3 logsensor.py -f <subdomains-list> -t 50python3 logsensor.py -f <subdomains-list> --login针对性表单SQLi扫描
python logsensor.py -u www.example.com/login --sqlipython logsensor.py -u www.example.com/login -s --proxy http://127.0.0.1:8080python logsensor.py -u www.example.com/login -s --inputname email查看工具帮助信息
python logsensor.py --helpusage: logsensor.py [-h --help] [--file ] [--url ] [--proxy] [--login] [--sqli] [--threads]optional arguments: -u , --url 目标URL (例如 http://example.com/ ) -f , --file 选择一个目标主机列表文件 (例如 list.txt )--proxy 设置代理 (例如 http://127.0.0.1:8080) -l, --login 仅运行登录面板检测器模块 -s, --sqli 仅运行POST表单SQLi扫描模块，需提供登录面板URL -n , --inputname 自定义实际用户名输入以执行SQLi扫描 (例如'username'或'email') -t , --threads 线程数量 (默认30) -h, --help 显示工具帮助信息和退出
原文始发于微信公众号（FreeBuf）：如何使用Logsensor快速识别登录面板和POST表单SQLi缺陷
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论