搜索

[17900] 2020-05-17_w13scan2.0发布

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-05-17_w13scan2.0发布 w 1 3 s c a n   2 . 0 发 布 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 0 - 0 5 - 1 7 原 本 时 间 很 忙 ， 只 能 抽 出 空 来 更 新 ， 但 自 己 立 的 f l a g ， 含 着 泪 也 要 完 成 。 这 次 更 新 加 入 了 基 于 语 义 解 析 的 x s s 扫 描 模 块 ， h t t p   s m u g g l i n g 走 私 攻 击 ， f a s t j s o n 检 测 模 块 ， . n e t   X S S 检 测 等 ， 优 化 了 之 前 的 漏 洞 扫 描 模 块 ， 现 在 所 有 模 块 都 支 持 G E T ， P O S T ， C O O K I E 类 型 请 求 的 检 测 ， 部 分 模 块 支 持 对 伪 静 态 u r i 上 进 行 检 测 。 w 1 3 s c a n 也 对 自 身 的 代 码 结 构 ， 以 及 漏 洞 插 件 a p i 调 用 方 式 等 进 行 了 一 次 大 的 更 新 ， 漏 洞 检 测 代 码 会 看 起 来 更 简 洁 ， 更 优 美 。 新 版 能 够 实 时 生 成 h t m l 格 式 的 报 告 ， 报 告 页 面 如 下 扫 描 模 块 会 将 如 何 检 测 到 的 漏 洞 详 细 记 录 下 来 ， 可 以 知 道 检 测 模 块 是 如 何 通 过 正 则 匹 配 ， 语 义 分 析 还 是 相 似 度 验 证 来 发 现 漏 洞 ， 方 便 可 以 找 到 问 题 的 原 因 1 .   W 1 3 s c a n   是 基 于 P y t h o n 3 的 一 款 开 源 的 W e b 漏 洞 发 现 工 具 , 它 支 持 主 动 扫 描 模 式 和 被 动 扫 描 模 式 ， 能 运 行 在 W i n d o w s 、 L i n u x 、 M a c 上 。
以 s q l 布 尔 验 证 为 例 ， 漏 洞 模 块 进 行 了 两 次 布 尔 盲 注 验 证 ， 并 且 记 录 了 发 送 的 T r u e 请 求 包 与 F a l s e 请 求 包 ， 并 计 算 展 示 了 每 个 请 求 包 与 原 网 页 的 相 似 度 ， 同 时 也 能 查 看 发 送 的 请 求 包 与 接 收 到 的 返 回 包 。 W 1 3 S C A N   的 特 点 的 特 点 相 比 于 其 他 专 业 的 扫 描 工 具 ， w 1 3 s c a n 也 有 自 己 独 有 的 优 点 。 1 .   免 费 免 费 / 开 源 开 源
安 全 从 业 人 员 可 能 不 会 信 任 任 何 程 序 ， 唯 一 能 让 人 稍 微 信 任 的 就 是 开 源 代 码 。 安 全 是 建 立 在 信 任 之 上 ， 信 任 需 要 开 放 和 透 明 。 w 1 3 s c a n 核 心 代 码 完 全 开 源 ， 任 何 人 可 以 检 查 其 代 码 的 安 全 性 。 可 以 方 便 针 对 一 些 棘 手 且 高 度 专 业 化 的 环 境 ， 可 以 按 照 w 1 3 s c a n 开 发 文 档 补 充 其 功 能 ， 自 定 义 需 要 的 模 块 。 2 .   丰 富 的 检 测 插 件 丰 富 的 检 测 插 件 W 1 3 S C A N 支 持 对 一 些 常 见 漏 洞 进 行 扫 描 ， 也 支 持 对 一 些 专 业 性 环 境 上 的 漏 洞 扫 描 。 X S S 扫 描 基 于 语 义 的 反 射 型 X S S 扫 描 ， 准 确 率 极 高 X S S 扫 描 会 基 于 h t m l 语 义 与 j s 语 义 分 析 ， 从 网 页 中 提 取 参 数 进 行 解 析 测 试 j s o n p 信 息 泄 漏 基 于 语 义 解 析 寻 找 敏 感 信 息 s q l 注 入 基 于 报 错 S Q L 注 入 检 测 基 于 网 页 相 似 度 布 尔 类 型 的 S Q L 注 入 检 测 h t t p   s m u g g l i n g   走 私 攻 击 F a s t j s o n 检 测 与 利 用 . N e t 通 杀 X s s 检 测 p o r t s w i g g e r   2 0 1 9 十 大 攻 击 技 术 第 六 名 i i s 解 析 漏 洞 敏 感 文 件 信 息 泄 漏 支 持 含 备 份 文 件 ， d e b u g 文 件 ， j s 敏 感 信 息 , p h p 真 实 路 径 泄 漏 , 仓 库 泄 漏 ， p h p i n f o 泄 漏 ， 目 录 遍 历 等 b a s e l i n e 检 测 ( 反 序 列 化 参 数 检 测 ) 命 令 / 代 码 注 入 检 测 支 持 a s p , p h p 等 语 言 的 检 测 支 持 系 统 命 令 注 入 检 测 ( 支 持 无 回 显 检 测 ) 支 持 g e t , p o s t , c o o k i e 等 方 式 检 测 路 径 穿 越 漏 洞 s t r u t s 2 漏 洞 检 测 包 括 s 2 - 0 3 2 、 s 2 - 0 4 5 漏 洞 w e b p a c k 打 包 源 文 件 泄 漏 3 .   方 便 集 成 方 便 集 成
W 1 3 S C A N 天 生 的 P y t h o n 血 统 以 及 可 以 在 各 种 平 台 运 行 ， 可 以 很 容 易 的 把 它 当 成 一 个 P y t h o n 模 块 进 行 调 用 ， 我 们 也 提 供 了 一 些 例 子 与 文 档 来 帮 助 您 将 W 1 3 S C A N 集 成 到 自 己 的 扫 描 系 统 中 。 扫 描 平 台 对 比 扫 描 平 台 对 比 由 于 时 间 原 因 ， w 1 3 s c a n 测 试 了 以 下 三 个 平 台 ， 如 果 你 有 漏 洞 平 台 靶 机 ， 欢 迎 提 供 给 W 1 3 S C A N 进 行 测 试 。 平 台 名 称 平 台 名 称 扫 描 结 果 扫 描 结 果 扫 描 模 式 扫 描 模 式 W V S   P H P   V u l n w e b 查 看 c r a w l e r g o + w 1 3 s c a n   自 动 扫 描 W V S   A J A X   V u l n w e b 查 看 被 动 扫 描 d e m o . a i s e c . c n 查 看 被 动 扫 描 扫 描 细 节 的 处 理 扫 描 细 节 的 处 理 w 1 3 s c a n 在 一 些 扫 描 细 节 处 理 支 持 扫 描 在   G e t , P o s t , C o o k i e , U r i ( 伪 静 态 )   上 检 测 w 1 3 s c a n 内 置 第 三 方   反 连 平 台 ( 默 认 开 启 ) ， 也 内 置 有 自 己 的 反 连 平 台 ( 默 认 不 开 启 ， 需 配 置 ) ， 用 于 检 测 无 回 显 漏 洞 。 w 1 3 s c a n 会 记 录 发 包 过 程 及 详 情 ， 并 推 荐 可 能 的 测 试 方 案 。 有 时 候 漏 洞 检 测 无 法 知 道 是 否 是 漏 扫 插 件 的 误 报 还 是 程 序 本 身 有 问 题 ， w 1 3 s c a n 会 详 细 说 明 扫 描 到 的 漏 洞 是 怎 么 被 发 现 的 ， 以 及 一 些 判 定 过 程 。 在 扫 描 过 程 中 会 进 行 简 单 的 信 息 收 集 ， 如 收 集   ，   ，   ,   等 信 息 ， 后 续 的 检 测 中 会 根 据 信 息 收 集 的 程 度 构 造 p a y l o a d ， 信 息 收 集 插 件 在   目 录 。 扫 描 器 在 扫 描 X S S 时 会 通 过   自 动 从 网 页 中 寻 找 更 多 参 数 用 于 测 试 , 以 及 根 据 w o o y u n 漏 洞 库 t o p 参 数 合 并 ， 并 根 据 算 法 只 保 留 动 态 的 参 数 进 行 测 试 。 w 1 3 s c a n 会 实 时 将 结 果 以 j s o n 的 格 式 写 入 到 o u t p u t 目 录 下 , 开 启   后 ， 会 实 时 生 成 精 美 的 h t m l 格 式 的 漏 洞 报 告 。 l e v e l 发 包 等 级 ， 从 1 ~ 5 ， 会 发 送 越 来 越 多 的 数 据 包 1   发 送 简 单 的 检 测 数 据 包 d n s l o g . c n 网 站 框 架 操 作 系 统 编 程 语 言 w e b 中 间 件 f i n g p r i n t s h t m l 与 j s 的 语 义 化 分 析 - - h t m l
2   无 视 指 纹 识 别 的 环 境 进 行 插 件 扫 描 ( 部 分 插 件 需 要 指 纹 识 别 到 环 境 才 会 进 行 扫 描 ) 3   带 上 c o o k i e 扫 描 4   对 u r i 进 行 探 测 ( 分 离 u r l ， 可 探 测 伪 静 态 情 况 ) 5   针 对 所 有 情 况 发 送 请 求 包 反 连 平 台 反 连 平 台 w 1 3 s c a n 内 置 了 自 己 的 反 连 平 台 ， 支 持 , , 三 种 类 型 的 反 连 ， 反 连 平 台 实 现 很 简 单 ， 都 是 用 纯 p y t h o n 编 写 ， 没 有 用 到 第 三 方 库 ， 减 少 一 些 依 赖 的 负 担 吧 。 反 连 平 台 因 为 需 要 配 置 ， 默 认 是 不 启 用 的 ， 但 是 也 内 置 了 一 个 第 三 方 的 反 连 平 台 ， 这 个 平 台 很 好 ， 不 需 要 账 号 ， 即 开 即 用 ， 所 以 它 是 默 认 启 用 的 ( 有 时 间 我 也 用 g o 实 现 一 个 , 就 不 用 内 置 了 ) 。 结 合 动 态 爬 虫 扫 描 结 合 动 态 爬 虫 扫 描 在 目 录 展 示 了 如 何 与 c r a w l e r g o 爬 虫 结 合 联 动 。 代 码 也 很 简 洁 ， 从 中 可 以 学 习 到 w 1 3 s c a n 的 a p i 是 如 何 调 用 的 。 9 .   1 3 .   h t t p d n s J a v a R M I d n s l o g . c n c r a w l e r g o _ e x a m p l e s p i d e r . p y 1 .   # ! / u s r / b i n / e n v   p y t h o n 3 2 .   #   - * -   c o d i n g :   u t f - 8   - * - 3 .   #   @ T i m e         :   2 0 2 0 / 5 / 1 0   5 : 2 8   P M 4 .   #   @ A u t h o r     :   w 8 a y 5 .   #   @ F i l e         :   s p i d e r . p y 6 .   i m p o r t   o s 7 .   i m p o r t   s y s 8 .   f r o m   u r l l i b . p a r s e   i m p o r t   u r l p a r s e 1 0 .   i m p o r t   r e q u e s t s 1 1 .   i m p o r t   j s o n 1 2 .   i m p o r t   s u b p r o c e s s
1 5 .   2 0 .   2 3 .   2 6 .   1 4 .   f r o m   l i b . c o r e . d a t a   i m p o r t   K B 1 6 .   r o o t   =   o s . p a t h . d i r n a m e ( o s . p a t h . r e a l p a t h ( _ _ f i l e _ _ ) ) 1 7 .   s y s . p a t h . a p p e n d ( o s . p a t h . j o i n ( r o o t ,   " . . / " ) ) 1 8 .   s y s . p a t h . a p p e n d ( o s . p a t h . j o i n ( r o o t ,   " . . / " ,   " W 1 3 S C A N " ) ) 1 9 .   f r o m   a p i   i m p o r t   m o d u l e P a t h ,   i n i t ,   F a k e R e q ,   F a k e R e s p ,   H T T P M E T H O D ,   t a s k _ p u s h _ f r o m _ n a m e ,   s t a r t ,   l o g g e r 2 1 .   #   爬 虫 文 件 路 径 2 2 .   E x c v p a t h   =   " / U s e r s / b o y h a c k / t o o l s / c r a w l e r g o / c r a w l e r g o _ d a r w i n " 2 4 .   #   C h r o m e   路 径 2 5 .   C h r o m e p a t h   =   " / A p p l i c a t i o n s / G o o g l e   C h r o m e . a p p / C o n t e n t s / M a c O S / G o o g l e   C h r o m e " 2 7 .   d e f   v u l s c a n ( t a r g e t ) : 2 8 .           h e a d e r s   =   { 2 9 .                   " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   " 3 0 .                                               " C h r o m e / 7 4 . 0 . 3 9 4 5 . 0   S a f a r i / 5 3 7 . 3 6 " , 3 1 .                   " S p i d e r - N a m e " :   " w 1 3 s c a n   v u l s c a n " 3 2 .           } 3 3 .           i f   t a r g e t   = =   " " : 3 4 .                   r e t u r n 3 5 .           e l i f   " : / / "   n o t   i n   t a r g e t : 3 6 .                   t a r g e t   =   " h t t p : / / "   +   t a r g e t 3 7 .           t r y : 3 8 .                   r e q   =   r e q u e s t s . g e t ( t a r g e t ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 6 0 ) 3 9 .                   t a r g e t   =   r e q . u r l 4 0 .           e x c e p t : 4 1 .                   r e t u r n 4 2 .           n e t l o c   =   u r l p a r s e ( t a r g e t ) . n e t l o c 4 3 .           l o g g e r . i n f o ( " 开 始 爬 虫 : { } " . f o r m a t ( t a r g e t ) ) 4 4 .           c m d   =   [ E x c v p a t h ,   " - c " ,   C h r o m e p a t h ,   " - - f u z z - p a t h " ,   " - - r o b o t s - p a t h " ,   " - t " ,   " 2 0 " ,   " - - c u s t o m - h e a d e r s " , 4 5 .                         j s o n . d u m p s ( h e a d e r s ) ,   " - - m a x - c r a w l e d - c o u n t " ,   " 1 0 0 8 6 " ,   " - i " ,   " - o " ,   " j s o n " , 4 6 .                         t a r g e t ] 4 7 .           r s p   =   s u b p r o c e s s . P o p e n ( c m d ,   s t d o u t = s u b p r o c e s s . P I P E ,   s t d e r r = s u b p r o c e s s . P I P E ) 4 8 .           o u t p u t ,   e r r o r   =   r s p . c o m m u n i c a t e ( ) 4 9 .           t r y :
6 3 .   7 4 .   7 9 .   8 4 .   8 5 .   5 0 .                   r e s u l t   =   j s o n . l o a d s ( o u t p u t . d e c o d e ( ) . s p l i t ( " - - [ M i s s i o n   C o m p l e t e ] - - " ) [ 1 ] ) 5 1 .           e x c e p t   I n d e x E r r o r : 5 2 .                   r e t u r n 5 3 .           i f   r e s u l t : 5 4 .                   a l l _ r e q _ l i s t   =   r e s u l t [ " r e q _ l i s t " ] 5 5 .                   l o g g e r . i n f o ( " 获 得 数 据 : { } " . f o r m a t ( l e n ( a l l _ r e q _ l i s t ) ) ) 5 6 .                   f o r   i t e m   i n   a l l _ r e q _ l i s t : 5 7 .                           w i t h   o p e n ( " s p i d e r _ { } . j s o n " . f o r m a t ( n e t l o c ) ,   " a + " )   a s   f : 5 8 .                                   f . w r i t e ( j s o n . d u m p s ( i t e m )   +   ' n ' ) 5 9 .                           u r l   =   i t e m [ " u r l " ] 6 0 .                           m e t h o d   =   i t e m [ " m e t h o d " ] 6 1 .                           h e a d e r s   =   i t e m [ " h e a d e r s " ] 6 2 .                           d a t a   =   i t e m [ " d a t a " ] 6 4 .                           t r y : 6 5 .                                   i f   m e t h o d . l o w e r ( )   = =   ' p o s t ' : 6 6 .                                           r e q   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a ,   h e a d e r s = h e a d e r s ) 6 7 .                                           h t t p _ m o d e l   =   H T T P M E T H O D . P O S T 6 8 .                                   e l s e : 6 9 .                                           r e q   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s ) 7 0 .                                           h t t p _ m o d e l   =   H T T P M E T H O D . G E T 7 1 .                           e x c e p t   E x c e p t i o n   a s   e : 7 2 .                                   l o g g e r . e r r o r ( " r e q u e s t   m e t h o d : { }   u r l : { }   f a i l d , { } " . f o r m a t ( m e t h o d ,   u r l ,   e ) ) 7 3 .                                   c o n t i n u e 7 5 .                           f a k e _ r e q   =   F a k e R e q ( r e q . u r l ,   { } ,   h t t p _ m o d e l ,   d a t a ) 7 6 .                           f a k e _ r e s p   =   F a k e R e s p ( r e q . s t a t u s _ c o d e ,   r e q . c o n t e n t ,   r e q . h e a d e r s ) 7 7 .                           t a s k _ p u s h _ f r o m _ n a m e ( ' l o a d e r ' ,   f a k e _ r e q ,   f a k e _ r e s p ) 7 8 .                           l o g g e r . i n f o ( " 加 入 扫 描 目 标 : { } " . f o r m a t ( r e q . u r l ) ) 8 0 .           l o g g e r . i n f o ( " 爬 虫 结 束 ， 开 始 漏 洞 扫 描 " ) 8 1 .           s t a r t ( ) 8 2 .           l o g g e r . i n f o ( " 漏 洞 扫 描 结 束 " ) 8 3 .           l o g g e r . i n f o ( " 发 现 漏 洞 : { } " . f o r m a t ( K B . o u t p u t . c o u n t ( ) ) )
1 0 1 .   1 0 2 .   遗 憾 遗 憾 原 先 的 设 想 中 ， 会 有 个 配 套 的 b u r p 插 件 联 动 w 1 3 s c a n ， 由 于 时 间 不 想 写 了 。 后 面 会 补 上 w 1 3 s c a n 各 种 检 测 模 块 的 测 试 用 例 ( 都 有 ， 但 是 代 码 不 太 规 范 ， 要 修 改 一 下 ) 。 w 1 3 s c a n 已 经 能 够 支 持 遍 历 j s o n 参 数 的 扫 描 了 ， 能 够 支 持 对 u r i 和 h e a d e r 头 发 送 扫 描 的 ， 代 码 都 写 好 了 ， 但 并 没 有 足 够 多 的 测 试 ， 所 以 默 认 还 是 关 闭 的 。 原 本 在 g i t h u b 显 示 的 是 p y t h o n 项 目 ， 但 加 上 h t m l 模 板 后 ， 显 示 成 了 h t m l 项 目 ？ ？ 基 本 的 漏 洞 扫 描 插 件 还 是 缺 乏 很 多 类 型 。 有 时 间 再 来 解 决 我 的 遗 憾 吧 E n d W 1 3 S C A N 的 使 用 在 G i t h u b 主 页 可 以 看 到 ， 也 是 非 常 简 单 ， 基 本 上 装 好 p y t h o n 3 装 好 依 赖 就 能 运 行 了 。 点 击 阅 读 全 文 跳 转 到 G i t H u b 地 址 。 8 6 .   d e f   i n i t _ w 1 3 s c a n ( ) : 8 7 .           r o o t   =   m o d u l e P a t h ( ) 8 8 .           c o n f i g u r e   =   { 8 9 .                   " d e b u g " :   F a l s e ,     #   d e b u g 模 式 会 显 示 更 多 信 息 9 0 .                   " l e v e l " :   2 ,   #   扫 描 等 级 9 1 .                   " t i m e o u t " :   3 0 , 9 2 .                   " r e t r y " :   3 , 9 3 .                   " j s o n " :   " " ,     #   自 定 义 输 出 j s o n 结 果 路 径 , 9 4 .                   " h t m l " :   T r u e ,   #   是 否 输 出 h t m l 9 5 .                   " t h r e a d s " :   3 0 ,     #   线 程 数 量 , 9 6 .                   " d i s a b l e " :   [ ] ,   #   不 允 许 使 用 的 插 件 9 7 .                   " a b l e " :   [ ] , #   允 许 使 用 的 插 件 9 8 .                   " e x c l u d e s " :   [ " g o o g l e " ,   " l a s t p a s s " ,   ' . g o v . c n ' ]     #   不 扫 描 的 网 址 9 9 .           } 1 0 0 .           i n i t ( r o o t ,   c o n f i g u r e ) 1 0 3 .   i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' : 1 0 4 .           t a r g e t   =   " h t t p : / / t e s t p h p . v u l n w e b . c o m / " 1 0 5 .           i n i t _ w 1 3 s c a n ( ) 1 0 6 .           v u l s c a n ( t a r g e t )
有 人 说 免 费 的 是 最 贵 的 ， 那 换 个 思 路 ， 打 赏 下 不 就 不 贵 了 ？ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理