Web SurvivalScan

Oleh aabysszg && jingyuxing

✈️ 1. Ikhtisar Alat

Selama proses uji penetrasi pekerjaan sehari -hari, proyek pengujian penetrasi sering ditemui, dan pengujian penetrasi web biasanya merupakan fokus atau titik masuk proyek penetrasi.

Biasanya setelah mendapatkan otorisasi proyek formal, Anda akan diberikan daftar aset IP dan alamat aset web yang sesuai. Pada saat ini, kita perlu melakukan verifikasi kelangsungan hidup yang cepat.

Seperti yang ditunjukkan pada gambar, proyek ini memberikan lebih dari 10.000 IP dan mencantumkan alamat aset web yang sesuai. Pada saat ini, perlu dengan cepat memverifikasi kelangsungan hidup aset.

Saya mencari secara online dan menemukan bahwa tidak ada alat yang mudah. Jadi, saya menulis gadget deteksi kelangsungan hidup aset web ini: Web-Survivalscan

Jika alat ini membantu Anda, tolong beri saya bintang ~ haha

2. TODO

• Memperbaiki bug di mana judul halaman web kosong dan menyebabkan kesalahan
• Mendukung akses batch ke jalur tetap (sangat efektif saat memverifikasi kerentanan sederhana)
• Dukungan menampilkan judul dalam antarmuka ekspor HTML, membuatnya lebih nyaman untuk mengonfirmasi informasi aset
• Dukungan verifikasi proxy http untuk memverifikasi ketersediaan proxy
• Mendukung penggunaan http/https untuk proxy semua lalu lintas, dan dapat menggunakan otentikasi http
• Mendukung pengakuan otomatis :443 ke https://
• Mendukung pembacaan txt dalam beberapa format pengkodean (baik dukungan ANSI dan UTF-8)
• Mendukung ekspor file HTML, memfasilitasi organisasi visual aset
• Pemindaian multi-utas, 10.000 aset web diuji dalam waktu sekitar 20 menit
• Header permintaan agen pengguna acak digunakan saat verifikasi bertahan hidup
• Selesaikan masalah sertifikat SSL target (harap ubah sertifikat yang ditandatangani sendiri http:// ))
• Identifikasi secara cerdas alamat target (tidak ada kesalahan akan dilaporkan untuk example.com , http://example.com:8080 dan http://example.com )

3. Instal Perpustakaan Ketergantungan Python

 pip3 install -r requirements.txt

? 4. Penggunaan alat

Pertama, Anda perlu menyalin aset web target ke txt dalam batch dan menempatkan txt di direktori yang sama dengan gambar berikut:

Catatan: Skrip ini dapat mengidentifikasi alamat target secara cerdas (baik example.com , http://example.com:8080 dan http://example.com akan melaporkan kesalahan)

 # python3 Web-SurvivalScan.py

              ╦ ╦┌─┐┌┐
              ║║║├┤ ├┴┐
              ╚╩╝└─┘└─┘
╔═╗┬ ┬┬─┐┬  ┬┬┬  ┬┌─┐┬  ╔═╗┌─┐┌─┐┌┐┌
╚═╗│ │├┬┘└┐┌┘│└┐┌┘├─┤│  ╚═╗│  ├─┤│││
╚═╝└─┘┴└─ └┘ ┴ └┘ ┴ ┴┴─┘╚═╝└─┘┴ ┴┘└┘
             Version: 1.11
Author: 曾哥(@AabyssZG) && jingyuexing
 Whoami: https://github.com/AabyssZG

请输入目标TXT文件名
FileName >>> 【TXT文件名】
请输入需要访问的路径（无则回车）
DirName >>> 【需要批量访问的路径】
请输入代理IP和端口（无则回车）
Proxy >>> 【HTTP认证账号:HTTP认证密码@代理IP:端口】
Proxy >>> 【代理IP:端口（没有HTTP认证的情况下）】

Setelah berjalan, Anda bisa mendapatkan dua file yang diekspor: output.txt dan outerror.txt

• output.txt : Ekspor aset web yang telah berhasil bertahan (kode status 200)
• outerror.txt : Ekspor aset web dengan kode status lainnya untuk memfasilitasi kelalaian pemecahan masalah kemudian dan menemukan titik rapuh lainnya
• .data/report.json : Data yang berjalan dari semua aset diekspor dalam format JSON untuk pemrosesan yang mudah
• report.html : Ekspor secara visual semua aset ke HTML untuk organisasi yang mudah

5. Terima kasih untuk semua tuan

Stargazer

Penggabungan

Sejarah Bintang