搜索

[17897] 2020-04-12_w13scan正在进行的更新

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-04-12_w13scan正在进行的更新 w 1 3 s c a n 正 在 进 行 的 更 新 原 创   w 8 a y   H a c k i n g 就 是 好 玩   2 0 2 0 - 0 4 - 1 2 两 周 前 畅 想 了 w 1 3 s c a n 今 年 要 进 行 的 更 新 ， 突 然 发 现 g i t h u b 上 w 1 3 s c a n 的 s t a r 数 量 越 来 越 多 ， 尽 早 更 新 的 心 情 也 愈 加 强 烈 。 这 篇 日 志 记 录 一 下 这 两 周 在 空 闲 时 间 进 行 的 一 些 修 改 。 内 置 反 连 平 台 内 置 反 连 平 台 w 1 3 s c a n 内 置 了 自 己 的 反 连 平 台 ， 支 持 , , 三 种 类 型 的 反 连 ， 反 连 平 台 实 现 很 简 单 ， 都 是 用 纯 p y t h o n 编 写 ， 没 有 用 到 第 三 方 库 ， 减 少 一 些 依 赖 的 负 担 吧 。 反 连 平 台 因 为 需 要 配 置 ， 默 认 是 不 启 用 的 ， 但 是 也 内 置 了 一 个 第 三 方 的 反 连 平 台 ， 这 个 平 台 很 好 ， 不 需 要 账 号 ， 即 开 即 用 ， 所 以 它 是 默 认 启 用 的 ( 有 时 间 我 也 用 g o 实 现 一 个 , 就 不 用 内 置 了 ) 。 F a s t j s o n   检 测 检 测 反 连 平 台 内 置 实 现 了 协 议 ， 就 是 为 了 检 测 f a s t j s o n ， 虽 然 用 d n s l o g 也 可 以 ， 但 在 内 网 使 用 的 话 还 是 用 内 置 的 R M I 反 连 比 较 好 （ 这 一 切 也 不 需 要 配 置 ， 一 行 命 令 启 动 反 连 平 台 即 可 ） 。 目 前 使 用 的 p a y l o a d h t t p d n s J a v a R M I d n s l o g . c n J a v a R M I
同 时 根 据 这 个 i s s u e   h t t p s : / / g i t h u b . c o m / a l i b a b a / f a s t j s o n / i s s u e s / 3 0 7   也 实 现 了 用 d n s l o g 来 检 测 是 否 使 用 f a s t j s o n 。 插 件 插 件 A P I 代 码 更 新 代 码 更 新 之 前 的 插 件 代 码 总 觉 得 比 较 冗 余 ， 经 过 一 番 改 进 ， 重 写 了 插 件 a p i 的 部 分 ， 让 代 码 更 加 精 简 ， 更 加 优 美 ， 更 加 p y t h o n 。 插 件 A P I 可 以 从 请 求 包 或 返 回 包 获 取 想 要 的 任 何 信 息 ， 返 回 信 息 都 用 了 修 饰 符 ， 所 以 可 以 像 调 用 属 性 一 样 调 用 参 数 。 p h p 代 码 执 行 插 件 例 子 @ p r o p e r t y
同 时 不 再 区 分 g e t 和 p o s t 类 型 插 件 ， 所 有 请 求 （ g e t , p o s t , c o o k i e 等 ） 都 在 一 个 插 件 中 完 成 。 信 息 收 集 功 能 信 息 收 集 功 能 w 1 3 s c a n 在 载 入 一 个 目 标 时 会 对 目 标 进 行 简 单 的 信 息 收 集 ， 收 集 插 件 提 取 自 [ w a p p a l y z e r ]
信 息 收 集 插 件 的 编 写 方 式 就 和 s q l m a p 编 写 w a f 插 件 一 样 。 漏 洞 插 件 优 化 漏 洞 插 件 优 化 去 除 了 一 些 命 中 不 太 高 的 插 件 ， 对 一 些 插 件 的 检 测 细 节 做 了 优 化 。 目 前 已 经 更 新 好 的 插 件 有 以 下 ： [ x ]   X S S 扫 描 基 于 语 义 的 反 射 型 X S S 扫 描 ， 准 确 率 极 高 [ x ]   j s o n p 信 息 泄 漏 基 于 语 义 解 析 寻 找 敏 感 信 息 h t t p   s m u g g l i n g   走 私 攻 击 F a s t j s o n 检 测 与 利 用 [ x ]   . N e t 通 杀 X s s 检 测
p o r t s w i g g e r   2 0 1 9 十 大 攻 击 技 术 第 六 名 i i s 解 析 漏 洞 [ x ]   敏 感 文 件 信 息 泄 漏 支 持 含 备 份 文 件 ， d e b u g 文 件 ， j s 敏 感 信 息 , p h p 真 实 路 径 泄 漏 , 仓 库 泄 漏 ， p h p i n f o 泄 漏 ， 目 录 遍 历 等 b a s e l i n e 检 测 ( 反 序 列 化 参 数 检 测 ) [ x ]   命 令 / 代 码 注 入 检 测 支 持 a s p , p h p 等 语 言 的 检 测 支 持 系 统 命 令 注 入 检 测 ( 支 持 无 回 显 检 测 ) 支 持 g e t , p o s t , c o o k i e 等 方 式 检 测 路 径 穿 越 漏 洞 [ x ]   s t r u t s 2 漏 洞 检 测 包 括 s 2 - 0 1 6 、 s 2 - 0 3 2 、 s 2 - 0 4 5 漏 洞 参 数 提 取 参 数 提 取 感 谢 @ G a r l i c 提 供 的 思 路 ， w 1 3 s c a n 扫 描 器 会 通 过 自 动 从 网 页 中 寻 找 更 多 参 数 用 于 测 试 , 并 根 据 算 法 只 保 留 动 态 的 参 数 进 行 测 试 。 这 个 功 能 经 过 测 试 命 中 率 很 高 ， 会 发 现 很 多 漏 洞 。 再 次 感 谢 @ G a r l i c 。 结 果 输 出 结 果 输 出 以 前 w 1 3 s c a n 只 输 出 在 终 端 上 ， 现 在 w 1 3 s c a n 会 默 认 实 时 输 出 结 果 ( 以 j s o n 格 式 ) 到 o u t p u t 目 录 ， 方 便 使 用 者 用 来 进 行 其 他 分 析 操 作 。 也 支 持 生 成 网 页 的 形 式 ， 魔 改 了 x r a y   r e p o r t 的 部 分 ， 截 图 暂 时 只 是 个 d e m o ， 还 未 完 成 。 h t m l 语 义 分 析 与 j s 的 语 义 分 析
后 续 后 续 上 面 所 述 的 更 新 只 是 整 体 更 新 中 的 1 / 3 ， 还 有 很 多 内 核 细 节 就 不 一 一 赘 述 了 ( 例 如 增 加 对 u r i , h e a d e r 头 的 参 数 扫 描 ) 。 后 面 还 需 要 进 行 的 更 新 ， 就 是 将 w 1 3 s c a n 的 这 些 内 核 细 节 完 善 ， 还 要 考 虑 如 何 优 雅 的 进 行 主 动 扫 描 以 及 与 b u r p s u i t e 配 合 ， 同 时 完 善 各 种 文 档 ， R E A D M E 等 等 。 漏 洞 扫 描 插 件 还 计 划 对 s q l 注 入 插 件 进 行 重 写 ， 以 前 适 应 的 情 况 还 少 ， 准 备 从 s q l m a p 中 提 取 p a y l o a d 。 预 计 还 有 2 ～ 3 周 ， w 1 3 s c a n   1 . 0 将 发 布 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理