shiro_killer

Shiro_killer

텍스트

1. 사용법

go build 사용하여 urls.txt 의 ShiroKeyCheck.exe -f urls.txt 배치 스캔 대상을 컴파일하십시오.

선택적 매개 변수

-UA 사용자 에이전트 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/90.0.4430.212 Safari/537.36

-요청을 보내기 GET/POST 방법

POST 모드에서 전송 된 콘텐츠 컨텐츠 (-m post시 유효)

-각 요청에 대한 타임 아웃 타임 아웃 3

-요청 사이의 간격 시간 0

-Proxy HTTP 프록시 http://127.0.0.1:8080

-키 감지 할 키 파일을 지정합니다

-T 동시성 수 50

-K 태그 키 파일을 지정합니다

-RM Keyword Rememberme의 별명을 rememberMe

2. 장점

• 단일 대상의 폭발 시간은 짧고 여러 대상의 동시 감지 속도가 더 빠릅니다.
• 높은 탐지 정확도
• 많은 내장 키가 게시되었으며 그 자체로 확장 될 수 있습니다.

3. 키 코드 분석

 "main.go"

func KeyCheck(TargetUrl string) (bool, string) {
    Content, _ := base64.StdEncoding.DecodeString(CheckContent)
    isFind, Result := false, ""
    if SKey != "" {
    time.Sleep(time.Duration(Interval) * time.Second)
    isFind, Result = FindTheKey(SKey, Content, TargetUrl)
} else {
    isFind = false
    for i := range ShiroKeys 
{ // 遍历Key列表
    time.Sleep(time.Duration(Interval) * time.Second)
    isFind, Result = FindTheKey(ShiroKeys[i], Content, TargetUrl)
if isFind {
    break // 找到任意Key既返回结果
}
}
}
    return isFind, Result
}
    f, err := os.Open(UrlFile)
if err != nil {
    panic(err)
}
    defer f.Close()
    rd := bufio.NewReader(f)
    startTime := time.Now()
for {
    UnFormatted, _, err := rd.ReadLine() // 逐行读取目标
    if err == io.EOF {
    break
}
    TargetUrl := string(UnFormatted)
    if !strings.Contains(TargetUrl, "http://") && !strings.Contains(TargetUrl, "https://") {
    TargetUrl = "https://" + TargetUrl
}
    wg.Add(1)
    pool.Submit(func() { // 提交并发爆破任务
    StartTask(string(TargetUrl))
    wg.Done()
})
}
    wg.Wait()

"functions.go"

if strings.ToUpper(Method) == "POST" {
    req.Header.Set("Content-Type", "application/x-www-form-urlencoded")
}
    req.Header.Set("User-Agent", UserAgent)
    req.Header.Set("Cookie", "rememberMe="+RememberMe) // 设置请求头
    return !strings.Contains(SetCookieAll, "rememberMe=deleteMe;"), nil // 检测是否包含"deleteMe"