WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具

admin
admin
admin
140350
文章
117
评论
2024年3月30日09:27:26评论74 views字数 1565阅读5分13秒阅读模式
WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具
关于WebCopilot

WebCopilot是一款功能强大的子域名枚举和安全漏洞扫描工具，该工具能够枚举目标域名下的子域名，并使用不同的开源工具检测目标存在的安全漏洞。

WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具

工具运行机制
WebCopilot首先会使用assetsfinder、submaster、subfinder、accumt、finddomain、hackertarget、riddler和crt来枚举给定目标域名的所有子域名，然后使用gobuster执行主动子域名枚举。
接下来，WebCopilot使用dnsx过滤掉所有活动子域，然后使用httpx提取子子域名的标题，并使用subjack扫描子域名接管漏洞。
然后，该工具会使用gauplus和waybackurls来提取给定子域名下的所有终端节点，并使用gf从该给定子域中过滤出xss、lfi、ssrf、sqli、open redirect和rce参数，然后使用不同的开源工具（如kxss、dalfox、openredirex、nucles等）扫描子域名上的安全漏洞。
最后，WebCopilot会将扫描结果打印出来，并将所有输出保存到指定的目录中。
功能介绍
1、使用assetfinder、sublist3r、subfinder、amass和findomain等工具执行子域名枚举；
2、使用gobuster和amass执行主动子域名枚举；
3、使用aquatone和httpx提取活跃子域名标题和截图快照；
4、使用waybackurls和gauplus爬取子域名的全部终端节点，并使用gf过滤xss、lfi、ssrf、sqli等参数；
5、使用不同的开源工具（例如dalfox、nuclei和sqlmap等）扫描这些参数中的安全漏洞，并将输出结果存储到目录中；
工具下载
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/h4r5h1t/webcopilot.git
然后切换到项目目录下，给工具安装脚本提供可执行权限，并以root权限安装webcopilot：
cd webcopilot/chmod +x webcopilot install.shmv webcopilot /usr/bin/./install.sh
工具帮助
g!2m0:~ webcopilot -h
WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具
工具使用
下列命令即可对目标域名执行扫描任务：
g!2m0:~ webcopilot -d bugcrowd.com
使用-o命令可以指定输出结果的存储目录：
g!2m0:~ webcopilot -d bugcrowd.com -o bugcrowd
使用-s命令可以仅执行子域名枚举：
g!2m0:~ webcopilot -d bugcrowd.com -o bugcrowd -s
使用-b命令可以扫描XSS盲注，我们可以通过xsshunter或interact获取服务器：
g!2m0:~ webcopilot -d bugcrowd.com -o bugcrowd -t 333 -b testServer.xss
使用-x命令可以排除不需要扫描的域名范围：
g!2m0:~ echo out.bugcrowd.com > excludeDomain.txtg!2m0:~ webcopilot -d bugcrowd.com -o bugcrowd -t 333 -x excludeDomain.txt -b testServer.xss
工具使用样例
g!2m0:~ webcopilot -d bugcrowd.com - bugcrowd
WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具
许可证协议
本项目的开发与发布遵循MIT开源许可证协议。
项目地址
WebCopilot：
https://github.com/h4r5h1t/webcopilot
【

原文始发于微信公众号（FreeBuf）：WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年3月30日09:27:26
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   WebCopilot：一款功能强大的子域名枚举和安全漏洞扫描工具https://cn-sec.com/archives/2614399.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息