Web SurvivalScan

От aabysszg && jingyuxing

✈ 1. Обзор инструмента

В процессе тестирования на проникновение ежедневной работы часто встречаются проекты тестирования на проникновение, а тестирование на проникновение в Интернет обычно является основной или входной точкой проникновения.

Обычно после получения официального авторизации проекта вам будет предоставлен список IP -активов и соответствующий адрес веб -актива. В настоящее время нам нужно провести быструю проверку выживания.

Как показано на рисунке, этот проект дает более 10000 IPS и перечисляет соответствующие адреса веб -активов. В настоящее время необходимо быстро проверить выживание актива.

Я искал онлайн и обнаружил, что не было простых инструментов. Итак, я написал этот гаджет обнаружения веб-актива: Web-Survivalscan

Если этот инструмент поможет вам, пожалуйста, дайте мне звезду ~ ха -ха

2. Тодо

• Исправлена ​​ошибка, в которой заголовок веб -страницы пуст и вызвала ошибку
• Поддержка пакетного доступа к фиксированным путям (очень эффективно при проверке простых уязвимостей)
• Поддерживает отображение заголовков в интерфейсе экспорта HTML, что делает его более удобным для подтверждения информации об активах
• Поддержка проверки HTTP -прокси для проверки доступности прокси -сервера
• Поддерживает использование HTTP/HTTPS для прокси -сервера и может использовать HTTP Authentication
• Поддерживает автоматическое распознавание :443 до https://
• Поддерживает чтение TXT в нескольких форматах кодирования (поддержка ANSI и UTF-8)
• Поддерживает экспорт файлов HTML, облегчает визуальную организацию активов
• Многопоточное сканирование, 10 000 веб-активов были протестированы примерно за 20 минут
• Случайный заголовок запроса пользователя-агента используется при проверке выживания
• Решите проблему с сертификатом Target SSL (измените самоописанный сертификат http:// )))
• Разумно определить целевой адрес (не сообщается http://example.com:8080 ошибках http://example.com example.com .

3. Установить библиотеку зависимостей Python

 pip3 install -r requirements.txt

? 4. Использование инструмента

Во -первых, вам необходимо скопировать целевые веб -активы в TXT партиями и поместить TXT в том же каталоге, что и на следующем рисунке:

Примечание. Этот скрипт может разумно идентифицировать целевой адрес (любой example.com , http://example.com:8080 и http://example.com будет сообщать об ошибках)

 # python3 Web-SurvivalScan.py

              ╦ ╦┌─┐┌┐
              ║║║├┤ ├┴┐
              ╚╩╝└─┘└─┘
╔═╗┬ ┬┬─┐┬  ┬┬┬  ┬┌─┐┬  ╔═╗┌─┐┌─┐┌┐┌
╚═╗│ │├┬┘└┐┌┘│└┐┌┘├─┤│  ╚═╗│  ├─┤│││
╚═╝└─┘┴└─ └┘ ┴ └┘ ┴ ┴┴─┘╚═╝└─┘┴ ┴┘└┘
             Version: 1.11
Author: 曾哥(@AabyssZG) && jingyuexing
 Whoami: https://github.com/AabyssZG

请输入目标TXT文件名
FileName >>> 【TXT文件名】
请输入需要访问的路径（无则回车）
DirName >>> 【需要批量访问的路径】
请输入代理IP和端口（无则回车）
Proxy >>> 【HTTP认证账号:HTTP认证密码@代理IP:端口】
Proxy >>> 【代理IP:端口（没有HTTP认证的情况下）】

После запуска вы можете получить два экспортированных файла: output.txt и outerror.txt

• output.txt : экспортировать веб -активы, которые успешно выжили (код состояния 200)
• outerror.txt : экспортировать веб -активы с другими кодами статуса, чтобы облегчить устранение устранения устранения устранения неполадок и поиска других хрупких точек
• .data/report.json : Рабочие данные всех активов экспортируются в формате JSON для легкой обработки
• report.html : визуально экспортируйте все активы в HTML для легкой организации

5. Спасибо всем мастерам

Звезды

Форкеры

Звездная история