搜索

[7043] 2020-11-07_漏洞扫描之w13scan、xray被动扫描和crawlergo爬虫联动

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2020-11-07_漏洞扫描之w13scan、xray被动扫描和crawlergo爬虫联动 漏 洞 扫 描 之 w 1 3 s c a n 、 x r a y 被 动 扫 描 和 c r a w l e r g o 爬 虫 联 动 E 安 全   2 0 2 0 - 1 1 - 0 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 杨 李 李 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 最 近 g e t 到 了 一 个 爬 虫 利 器 c r a w l e r g o ， 于 是 就 忽 然 想 到 与 被 动 扫 描 利 器 x r a y 和 W 1 3 s c a n 联 动 。 N o . 1 N o . 1 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 准 备 本 人 系 统 ： m a c 工 具 准 备 ： w 1 3 s c a n 、 c r a w l a r g o 、 x r a y 、 c h r o m i u m W 1 3 s c a n   是 基 于 P y t h o n 3 的 一 款 开 源 的 W e b 漏 洞 发 现 工 具 , 它 支 持 主 动 扫 描 模 式 和 被 动 扫 描 模 式 ， 目 前 可 以 发 现 s q l 注 入 、 x s s 、 j s o n p 泄 露 、 命 令 执 行 等 常 见 漏 洞 。 h t t p s : / / g i t h u b . c o m / w - d i g i t a l - s c a n n e r / w 1 3 s c a n 参 数 详 解 ： 由 于 w 1 3 s c a n 本 身 不 支 持 爬 虫 功 能 ， 所 以 想 到 了 3 6 0   0 K e e - T e e m 公 开 的 使 用 g o l a n g 语 言 开 发 的 c r a w l a r g o ， c r a w l e r g o 使 用 c h r o m e   h e a d l e s s 模 式 进 行 U R L 动 态 爬 虫 ， 收 集 包 括 j s 文 件 内 容 、 页 面 注 释 、 r o b o t s . t x t 文 件 和 常 见 路 径 F u z z ， 确 保 不 遗 漏 关 键 的 入 口 链 接 。 安 装 之 前 需 要 安 装 最 新 版 的 c h r o m i u m ， 下 载 地 址 如 下 ： h t t p s : / / d o w n l o a d - c h r o m i u m . a p p s p o t . c o m / 下 载 后 是 这 样 的 ： 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。 p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t c d   W 1 3 S C A N   #   进 入 源 码 目 录 p y t h o n 3   w 1 3 s c a n . p y   - h o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         显 示 此 帮 助 信 息 并 退 出     - v ,   - - v e r s i o n                   显 示 程 序 的 版 本 号 并 退 出     - - d e b u g                               显 示 程 序 的 异 常     - - l e v e l   { 1 , 2 , 3 , 4 , 5 }       不 同 级 别 使 用 不 同 的 有 效 负 载 : 0 - 5 ( 默 认 为 2 ) P r o x y :     被 动 代 理 模 式 选 项     - s   S E R V E R _ A D D R ,   - - s e r v e r - a d d r   S E R V E R _ A D D R   服 务 器 a d d r 格 式 : ( i p : 端 口 ) T a r g e t :     必 须 提 供 选 项 来 定 义 目 标     - u   U R L ,   - - u r l   U R L           目 标 U R L ( 例 如 : “ h t t p : / / w w w . s i t e . c o m / v u l n . p h p ? i d = 1 ” )     - f   U R L _ F I L E ,   - - f i l e   U R L _ F I L E   扫 描 文 本 文 件 中 给 定 的 多 个 目 标 R e q u e s t :     N e t w o r k   r e q u e s t   o p t i o n s     - - p r o x y   P R O X Y                   使 用 代 理 连 接 到 目 标 U R L ， 如 : h t t p @ 1 2 7 . 0 . 0 . 1 : 8 0 8 0     - - t i m e o u t   T I M E O U T           超 时 连 接 之 前 等 待 的 超 时 秒 数 ( 默 认 为 3 0 )     - - r e t r y   R E T R Y                   超 时 检 索 时 间 。 O u t p u t :     输 出     - - h t m l                                 当 选 择 时 ， 输 出 h t m l 文 件 到 输 出 目 录 ， 或 者 您 可 以 指 定     - - j s o n   J S O N                       j s o n 文 件 目 录 是 在 输 出 中 默 认 生 成 的 目 录 ， 您 可 以 更 改 路 径 O p t i m i z a t i o n :     优 化 选 项     - t   T H R E A D S ,   - - t h r e a d s   T H R E A D S                                                 最 大 并 发 网 络 请 求 数 ( 默 认 为 3 1 )     - - d i s a b l e   D I S A B L E   [ D I S A B L E   . . . ]                                                 禁 用 一 些 插 件 ( 例 如 — — 禁 用 x s s   s q l i _ e r r o r )     - - a b l e   A B L E   [ A B L E   . . . ]                                                 启 用 一 些 m o u d l e ( 例 如 : 启 用 x s s   w e b p a c k )
然 后 下 载 c r a w l a r g o ： h t t p s : / / g i t h u b . c o m / 0 K e e - T e a m / c r a w l e r g o 我 是 m a c 下 载 底 下 圈 起 来 的 ： 命 令 参 数 详 解 ： x r a y 就 不 多 说 了 安 装 对 应 版 本 即 可 h t t p s : / / g i t h u b . c o m / c h a i t i n / x r a y / r e l e a s e s N o . 2 N o . 2 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 过 程 首 先 测 试 爬 虫 ， 命 令 为 c r a w l e r g o   - c   Y o u r C h r o m i u m P a t h   - t   标 签 页 数   U r l 效 果 如 下 ： - - c h r o m i u m - p a t h   P a t h ,   - c   P a t h   c h r o m e 的 可 执 行 程 序 路 径 - - c u s t o m - h e a d e r s   H e a d e r s   自 定 义 H T T P 头 ， 使 用 传 入 j s o n 序 列 化 之 后 的 数 据 ， 这 个 是 全 局 定 义 ， 将 被 用 于 所 有 请 求 - - p o s t - d a t a   P o s t D a t a ,   - d   P o s t D a t a   提 供 P O S T 数 据 ， 目 标 使 用 P O S T 请 求 方 法 - - m a x - c r a w l e d - c o u n t   N u m b e r ,   - m   N u m b e r   爬 虫 最 大 任 务 数 量 ， 避 免 因 伪 静 态 造 成 长 时 间 无 意 义 抓 取 。 - - f i l t e r - m o d e   M o d e ,   - f   M o d e   过 滤 模 式 ， 简 单 ： 只 过 滤 静 态 资 源 和 完 全 重 复 的 请 求 。 智 能 ： 拥 有 过 滤 伪 静 态 的 能 力 。 严 格 ： 更 加 严 格 的 伪 静 态 过 滤 规 则 。 - - o u t p u t - m o d e   v a l u e ,   - o   v a l u e   结 果 输 出 模 式 ， c o n s o l e ： 打 印 当 前 域 名 结 果 。 j s o n ： 打 印 所 有 结 果 的 j s o n 序 列 化 字 符 串 ， 可 直 接 被 反 序 列 化 解 析 。 n o n e ： 不 打 印 输 出 。 - - o u t p u t - j s o n   f i l e p a t h   将 爬 虫 结 果 J S O N 序 列 化 之 后 写 入 到 j s o n 文 件 。 - - i n c o g n i t o - c o n t e x t ,   - i   浏 览 器 启 动 隐 身 模 式 - - m a x - t a b - c o u n t   N u m b e r ,   - t   N u m b e r   爬 虫 同 时 开 启 最 大 标 签 页 ， 即 同 时 爬 取 的 页 面 数 量 。 - - f u z z - p a t h   使 用 常 见 路 径 F u z z 目 标 ， 获 取 更 多 入 口 。 - - r o b o t s - p a t h   从   / r o b o t s . t x t   文 件 中 解 析 路 径 ， 获 取 更 多 入 口 。 - - r e q u e s t - p r o x y   p r o x y A d d r e s s   支 持 s o c k s 5 代 理 ， c r a w l e r g o 和 c h r o m e 浏 览 器 的 所 有 网 络 请 求 均 经 过 代 理 发 送 。 - - t a b - r u n - t i m e o u t   T i m e o u t   单 个 T a b 标 签 页 的 最 大 运 行 超 时 。 - - w a i t - d o m - c o n t e n t - l o a d e d - t i m e o u t   T i m e o u t   爬 虫 等 待 页 面 加 载 完 毕 的 最 大 超 时 。 - - e v e n t - t r i g g e r - i n t e r v a l   I n t e r v a l   事 件 自 动 触 发 时 的 间 隔 时 间 ， 一 般 用 于 目 标 网 络 缓 慢 ， D O M 更 新 冲 突 时 导 致 的 U R L 漏 抓 。 - - e v e n t - t r i g g e r - m o d e   V a l u e   事 件 自 动 触 发 的 模 式 ， 分 为 异 步 和 同 步 ， 用 于 D O M 更 新 冲 突 时 导 致 的 U R L 漏 抓 。 - - b e f o r e - e x i t - d e l a y   单 个 t a b 标 签 页 任 务 结 束 时 ， 延 迟 退 出 关 闭 c h r o m e 的 时 间 ， 用 于 等 待 部 分 D O M 更 新 和 X H R 请 求 的 发 起 捕 获 。 - - i g n o r e - u r l - k e y w o r d s   不 想 访 问 的 U R L 关 键 字 ， 一 般 用 于 在 携 带 C o o k i e 访 问 时 排 除 注 销 链 接 。 用 法 ： - i u k   l o g o u t   - i u k   e x i t 。 - - f o r m - v a l u e s   自 定 义 表 单 填 充 的 值 ， 按 照 文 本 类 型 设 置 。 支 持 定 义 类 型 ： d e f a u l t ,   m a i l ,   c o d e ,   p h o n e ,   u s e r n a m e ,   p a s s w o r d ,   q q ,   i d _ c a r d ,   u r l ,   d a t e ,   n u m b e r ， 文 本 类 型 通 过 输 入 框 标 签 的 i d 、 n a m e 、 c l a s s 、 - - f o r m - k e y w o r d - v a l u e s   自 定 义 表 单 填 充 的 值 ， 按 照 关 键 字 模 糊 匹 配 设 置 。 关 键 字 匹 配 输 入 框 标 签 的 i d 、 n a m e 、 c l a s s 、 t y p e 四 个 属 性 值 。 如 ， 模 糊 匹 配 p a s s 关 键 词 填 充 1 2 3 4 5 6 ， u s e r 关 键 词 填 充 a d m i n ， - f k v   u s e r = a d m i n   - f k v   p a s s = 1 2 3 4 5 6 。 - - p u s h - t o - p r o x y   拟 接 收 爬 虫 结 果 的 监 听 地 址 ， 一 般 为 被 动 扫 描 器 的 监 听 地 址 。 - - p u s h - p o o l - m a x   发 送 爬 虫 结 果 到 监 听 地 址 时 的 最 大 并 发 数 。 - - l o g - l e v e l   打 印 日 志 等 级 ， 可 选   d e b u g ,   i n f o ,   w a r n ,   e r r o r   和   f a t a l 。 . / c r a w l e r g o   - c   c h r o m e - m a c   2 / C h r o m i u m . a p p / C o n t e n t s / M a c O S / C h r o m i u m   - t   1 0   h t t p : / / t e s t p h p . v u l n w e b . c o m /
测 试 与 x r a y 联 动 ： 首 先 监 听 ： c r a w l a r g o 开 始 使 用 代 理 爬 虫 效 果 如 下 ： 如 果 想 半 自 动 化 一 点 ， 比 如 测 试 多 个 u r l 可 以 参 考 ： h t t p s : / / g i t h u b . c o m / t i m w h i t e z / c r a w l e r g o _ x _ X R A Y 测 试 与 W 1 3 s c a n 联 动 ： 首 先 监 听 与 前 面 爬 虫 一 样 的 ， 只 是 多 了 个 代 理 效 果 如 下 ： 查 看 输 出 的 h t m l 文 件 ， 里 面 有 漏 洞 U R L ， 漏 洞 类 型 ， 漏 洞 参 数 ， 漏 洞 利 用 的 p a y l o a d ， 请 求 数 据 包 等 详 细 数 据 。 . / x r a y _ d a r w i n _ a m d 6 4   w e b s c a n   - - l i s t e n   1 2 7 . 0 . 0 . 1 : 7 7 7 7   - - h t m l - o u t p u t   v u l n e r a b i l i t y . h t m l . / c r a w l e r g o   - c   c h r o m e - m a c / C h r o m i u m . a p p / C o n t e n t s / M a c O S / C h r o m i u m   - t   1 0   - - r e q u e s t - p r o x y   h t t p : / / 1 2 7 . 0 . 0 . 1 : 7 7 7 7   h t t p : / / t e s t p h p . v u l n w e b . c o m / p y t h o n 3   w 1 3 s c a n . p y   - s   1 2 7 . 0 . 0 . 1   - - h t m l . / c r a w l e r g o   - c   c h r o m e - m a c / C h r o m i u m . a p p / C o n t e n t s / M a c O S / C h r o m i u m   - t   1 0   - - r e q u e s t - p r o x y   h t t p : / / 1 2 7 . 0 . 0 . 1 : 7 7 7 8   h t t p : / / t e s t p h p . v u l n w e b . c o m /
我 们 也 可 以 利 用 w 8 a y 师 傅 的 自 动 化 脚 本 ： i m p o r t   o s i m p o r t   s y s f r o m   u r l l i b . p a r s e   i m p o r t   u r l p a r s e i m p o r t   r e q u e s t s i m p o r t   j s o n i m p o r t   s u b p r o c e s s f r o m   l i b . c o r e . d a t a   i m p o r t   K B r o o t   =   o s . p a t h . d i r n a m e ( o s . p a t h . r e a l p a t h ( _ _ f i l e _ _ ) ) s y s . p a t h . a p p e n d ( o s . p a t h . j o i n ( r o o t ,   " . . / " ) ) s y s . p a t h . a p p e n d ( o s . p a t h . j o i n ( r o o t ,   " . . / " ,   " W 1 3 S C A N " ) ) f r o m   a p i   i m p o r t   m o d u l e P a t h ,   i n i t ,   F a k e R e q ,   F a k e R e s p ,   H T T P M E T H O D ,   t a s k _ p u s h _ f r o m _ n a m e ,   s t a r t ,   l o g g e r #   爬 虫 文 件 路 径 E x c v p a t h   =   " / U s e r s / b o y h a c k / t o o l s / c r a w l e r g o / c r a w l e r g o _ d a r w i n " #   C h r o m e   路 径 C h r o m e p a t h   =   " / A p p l i c a t i o n s / G o o g l e   C h r o m e . a p p / C o n t e n t s / M a c O S / G o o g l e   C h r o m e " d e f   r e a d _ t e s t ( ) :         w i t h   o p e n ( " s p i d e r _ t e s t p h p . v u l n w e b . c o m . j s o n " )   a s   f :                 d a t a s   =   f . r e a d l i n e s ( )         f o r   d a t a   i n   d a t a s :                 i t e m   =   j s o n . l o a d s ( d a t a )                 u r l   =   i t e m [ " u r l " ]                 m e t h o d   =   i t e m [ " m e t h o d " ]                 h e a d e r s   =   i t e m [ " h e a d e r s " ]                 d a t a   =   i t e m [ " d a t a " ]                 t r y :                         i f   m e t h o d . l o w e r ( )   = =   ' p o s t ' :                                 r e q   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a ,   h e a d e r s = h e a d e r s )                                 h t t p _ m o d e l   =   H T T P M E T H O D . P O S T                         e l s e :                                 r e q   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s )                                 h t t p _ m o d e l   =   H T T P M E T H O D . G E T                 e x c e p t   E x c e p t i o n   a s   e :                         l o g g e r . e r r o r ( " r e q u e s t   m e t h o d : { }   u r l : { }   f a i l d , { } " . f o r m a t ( m e t h o d ,   u r l ,   e ) )                         c o n t i n u e
                f a k e _ r e q   =   F a k e R e q ( r e q . u r l ,   { } ,   h t t p _ m o d e l ,   d a t a )                 f a k e _ r e s p   =   F a k e R e s p ( r e q . s t a t u s _ c o d e ,   r e q . c o n t e n t ,   r e q . h e a d e r s )                 t a s k _ p u s h _ f r o m _ n a m e ( ' l o a d e r ' ,   f a k e _ r e q ,   f a k e _ r e s p )         l o g g e r . i n f o ( " 爬 虫 结 束 ， 开 始 漏 洞 扫 描 " )         s t a r t ( ) d e f   v u l s c a n ( t a r g e t ) :         h e a d e r s   =   {                 " U s e r - A g e n t " :   " M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   "                                             " C h r o m e / 7 4 . 0 . 3 9 4 5 . 0   S a f a r i / 5 3 7 . 3 6 " ,                 " S p i d e r - N a m e " :   " B a i d u . I n c "         }         i f   t a r g e t   = =   " " :                 r e t u r n         e l i f   " : / / "   n o t   i n   t a r g e t :                 t a r g e t   =   " h t t p : / / "   +   t a r g e t         t r y :                 r e q   =   r e q u e s t s . g e t ( t a r g e t ,   h e a d e r s = h e a d e r s ,   t i m e o u t = 6 0 )                 t a r g e t   =   r e q . u r l         e x c e p t :                 r e t u r n         n e t l o c   =   u r l p a r s e ( t a r g e t ) . n e t l o c         l o g g e r . i n f o ( " 开 始 爬 虫 : { } " . f o r m a t ( t a r g e t ) )         c m d   =   [ E x c v p a t h ,   " - c " ,   C h r o m e p a t h ,   " - - f u z z - p a t h " ,   " - - r o b o t s - p a t h " ,   " - t " ,   " 2 0 " ,   " - - c u s t o m - h e a d e r s " ,                       j s o n . d u m p s ( h e a d e r s ) ,   " - - m a x - c r a w l e d - c o u n t " ,   " 1 0 0 8 6 " ,   " - i " ,   " - o " ,   " j s o n " ,                       t a r g e t ]         r s p   =   s u b p r o c e s s . P o p e n ( c m d ,   s t d o u t = s u b p r o c e s s . P I P E ,   s t d e r r = s u b p r o c e s s . P I P E )         o u t p u t ,   e r r o r   =   r s p . c o m m u n i c a t e ( )         t r y :                 r e s u l t   =   j s o n . l o a d s ( o u t p u t . d e c o d e ( ) . s p l i t ( " - - [ M i s s i o n   C o m p l e t e ] - - " ) [ 1 ] )         e x c e p t   I n d e x E r r o r :                 r e t u r n         i f   r e s u l t :                 a l l _ r e q _ l i s t   =   r e s u l t [ " r e q _ l i s t " ]                 l o g g e r . i n f o ( " 获 得 数 据 : { } " . f o r m a t ( l e n ( a l l _ r e q _ l i s t ) ) )                 f o r   i t e m   i n   a l l _ r e q _ l i s t :                         w i t h   o p e n ( " s p i d e r _ { } . j s o n " . f o r m a t ( n e t l o c ) ,   " a + " )   a s   f :                                 f . w r i t e ( j s o n . d u m p s ( i t e m )   +   ' n ' )                         u r l   =   i t e m [ " u r l " ]                         m e t h o d   =   i t e m [ " m e t h o d " ]                         h e a d e r s   =   i t e m [ " h e a d e r s " ]                         d a t a   =   i t e m [ " d a t a " ]                         t r y :                                 i f   m e t h o d . l o w e r ( )   = =   ' p o s t ' :                                         r e q   =   r e q u e s t s . p o s t ( u r l ,   d a t a = d a t a ,   h e a d e r s = h e a d e r s )                                         h t t p _ m o d e l   =   H T T P M E T H O D . P O S T                                 e l s e :                                         r e q   =   r e q u e s t s . g e t ( u r l ,   h e a d e r s = h e a d e r s )                                         h t t p _ m o d e l   =   H T T P M E T H O D . G E T                         e x c e p t   E x c e p t i o n   a s   e :                                 l o g g e r . e r r o r ( " r e q u e s t   m e t h o d : { }   u r l : { }   f a i l d , { } " . f o r m a t ( m e t h o d ,   u r l ,   e ) )                                 c o n t i n u e                         f a k e _ r e q   =   F a k e R e q ( r e q . u r l ,   { } ,   h t t p _ m o d e l ,   d a t a )                         f a k e _ r e s p   =   F a k e R e s p ( r e q . s t a t u s _ c o d e ,   r e q . c o n t e n t ,   r e q . h e a d e r s )                         t a s k _ p u s h _ f r o m _ n a m e ( ' l o a d e r ' ,   f a k e _ r e q ,   f a k e _ r e s p )                         l o g g e r . i n f o ( " 加 入 扫 描 目 标 : { } " . f o r m a t ( r e q . u r l ) )         l o g g e r . i n f o ( " 爬 虫 结 束 ， 开 始 漏 洞 扫 描 " )         s t a r t ( )         l o g g e r . i n f o ( " 漏 洞 扫 描 结 束 " )         l o g g e r . i n f o ( " 发 现 漏 洞 : { } " . f o r m a t ( K B . o u t p u t . c o u n t ( ) ) ) d e f   i n i t _ w 1 3 s c a n ( ) :         r o o t   =   m o d u l e P a t h ( )         c o n f i g u r e   =   {                 " d e b u g " :   F a l s e ,     #   d e b u g 模 式 会 显 示 更 多 信 息                 " l e v e l " :   2 ,                 " t i m e o u t " :   3 0 ,                 " r e t r y " :   3 ,                 " j s o n " :   " " ,     #   自 定 义 输 出 j s o n 结 果 路 径 ,                 " h t m l " :   T r u e ,                 " t h r e a d s " :   3 0 ,     #   线 程 数 量 ,                 " d i s a b l e " :   [ ] ,                 " a b l e " :   [ ] ,                 " e x c l u d e s " :   [ " g o o g l e " ,   " l a s t p a s s " ,   ' . g o v . c n ' ]     #   不 扫 描 的 网 址         }
可 以 根 据 自 己 的 需 求 修 改 命 令 以 及 输 出 文 件 路 径 ： 效 果 如 下 ： N o . 3 N o . 3 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 参 考 h t t p s : / / g i t h u b . c o m / w - d i g i t a l - s c a n n e r / w 1 3 s c a n h t t p s : / / g i t h u b . c o m / 0 K e e - T e a m / c r a w l e r g o h t t p s : / / g i t h u b . c o m / t i m w h i t e z / c r a w l e r g o _ x _ X R A Y 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 总 统 大 选 前   有 人 掏 空 了 一 个 价 值 1 0 亿 美 元 的 比 特 币 钱 包 G o o g l e 推 出 C h r o m e 更 新   修 复 两 个 被 广 泛 利 用 的 零 日 漏 洞 7 月 最 高 ！ 2 0 2 0 年 B B C 平 均 每 月 遭 受 超 6 7 0 万 次 恶 意 电 子 邮 件 攻 击 判 处 8 年 监 禁 ！ 俄 罗 斯 网 络 犯 罪 分 子 造 成 至 少 1 亿 美 元 的 经 济 损 失 甲 骨 文 发 布 紧 急 补 丁 修 复 W e b L o g i c   S e r v e r 严 重 漏 洞 （ C V E - 2 0 2 0 - 1 4 7 5 0 ） ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！         }         i n i t ( r o o t ,   c o n f i g u r e ) i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         t a r g e t   =   " h t t p : / / t e s t p h p . v u l n w e b . c o m / "         i n i t _ w 1 3 s c a n ( )         v u l s c a n ( t a r g e t )         #   r e a d _ t e s t ( )
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理