搜索

[14250] 2019-06-20_Versionscan：一款专为白帽子设计的PHP漏洞扫描报告工具

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2019-06-20_Versionscan：一款专为白帽子设计的PHP漏洞扫描报告工具 V e r s i o n s c a n ： 一 款 专 为 白 帽 子 设 计 的 P H P 漏 洞 扫 描 报 告 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 6 - 2 0 V e r s i o n s c a n V e r s i o n s c a n 是 一 款 可 以 帮 助 安 全 研 究 人 员 评 估 是 一 款 可 以 帮 助 安 全 研 究 人 员 评 估 P H P 项 目 安 全 性 的 漏 洞 扫 描 及 安 全 报 告 工 具 ， 它 可 以 检 测 已 知 的 项 目 安 全 性 的 漏 洞 扫 描 及 安 全 报 告 工 具 ， 它 可 以 检 测 已 知 的 C V E 漏 洞 ， 并 报 告 目 标 站 点 的 潜 在 安 全 问 题 。 漏 洞 ， 并 报 告 目 标 站 点 的 潜 在 安 全 问 题 。 目 前 该 工 具 仍 在 适 配 不 同 的 L i n u x 发 行 版 。 工 具 安 装 工 具 安 装 使 用 使 用 C o m p o s e r 该 工 具 当 前 的 依 赖 组 件 只 有 S y m f o n y 控 制 台 。 工 具 使 用 工 具 使 用 如 果 你 需 要 直 接 对 当 前 项 目 的 P H P 版 本 进 行 安 全 检 查 ， 可 以 直 接 运 行 下 列 命 令 ： 脚 本 将 会 检 测 当 前 实 例 的 P H P _ V E R S I O N 信 息 ， 并 自 动 生 成 扫 描 结 果 （ 是 否 通 过 安 全 检 测 ） 。 输 出 的 扫 描 结 果 格 式 大 致 如 下 ： {         " r e q u i r e " :   {                 " p s e c i o / v e r s i o n s c a n " : " d e v - m a s t e r "         } } b i n / v e r s i o n s c a n
工 具 生 成 的 扫 描 结 果 会 以 彩 色 的 形 式 对 “ 通 过 ” 和 “ 未 通 过 ” 进 行 高 亮 标 注 。 P H P 版 本 检 测 版 本 检 测 如 果 你 想 要 给 工 具 指 定 扫 描 的 P H P 版 本 号 ， 你 可 以 使 用 p h p - v e r s i o n 参 数 ： 仅 报 告 仅 报 告 “ 未 通 过 未 通 过 ” 项 目 项 目 当 然 了 ， 你 也 可 以 命 令 v e r s i o n s c a n 只 报 告 未 通 过 安 全 检 测 的 项 目 实 例 ： 扫 描 结 果 排 序 扫 描 结 果 排 序 你 还 可 以 使 用 s o r t 参 数 来 对 扫 描 结 果 进 行 排 序 ， 排 序 基 于 漏 洞 C V E   I D 的 威 胁 评 级 ： 输 出 格 式 输 出 格 式 V e r s i o n s c a n 的 默 认 会 直 接 将 扫 描 结 果 以 人 类 可 读 的 形 式 输 出 至 控 制 台 ， 不 过 我 们 还 可 以 定 义 其 他 的 输 出 格 式 来 帮 助 我 们 更 好 地 使 用 这 些 扫 描 结 果 ， 比 如 说 J S O N 格 式 。 我 们 可 以 使 用 — f o r m a t 参 数 来 修 改 输 出 格 式 ： 目 前 ， 该 工 具 支 持 的 输 出 格 式 有 c o n s o l e 、 j s o n 、 x m l 和 h t m l 。 H T M L 输 出 格 式 需 要 使 用 — o u t p u t 参 数 来 指 定 文 件 输 出 路 径 ： 工 具 会 将 输 出 结 果 写 入 至 一 个 文 件 名 类 似 “ v e r s i o n s c a n - o u t p u t - 2 0 1 5 0 8 0 8 . h t m l ” 的 文 件 中 。 项 目 地 址 项 目 地 址 V e r s i o n s c a n ： h t t p s : / / g i t h u b . c o m / p s e c i o / v e r s i o n s c a n *   参 考 来 源 ： 参 考 来 源 ： p s e c i o ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 b i n / v e r s i o n s c a n s c a n   - - p h p - v e r s i o n = 4 . 3 . 2 b i n / v e r s i o n s c a n s c a n   - - f a i l - o n l y b i n / v e r s i o n s c a n s c a n   - - s o r t = r i s k v e n d o r / b i n / v e r s i o n s c a n s c a n   - - p h p - v e r s i o n = 5 . 5   - - f o r m a t = j s o n v e n d o r / b i n / v e r s i o n s c a n s c a n   - - p h p - v e r s i o n = 5 . 5   - - f o r m a t = h t m l   - - o u t p u t = / v a r / w w w / o u t p u t

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理