搜索

[20299] 2020-03-20_野草计划：一千种懒人刷洞第二篇

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-03-20_野草计划：一千种懒人刷洞第二篇 野 草 计 划 ： 一 千 种 懒 人 刷 洞   第 二 篇 狗 一 样 的 男 人   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 2 0 悬 剑 武 器 库 悬 剑 武 器 库 - 野 草 计 划 野 草 计 划 悬 剑 武 器 库 - 野 草 计 划 ： 工 欲 善 其 事 必 先 利 其 器 工 欲 善 其 事 必 先 利 其 器 ， 意 在 帮 助 网 络 安 全 测 试 人 员 在 使 用 工 具 渗 透 时 ， 利 用 最 骚 的 套 路 ， 最 优 解 的 方 式 ， 花 最 少 的 时 间 ， 合 法 合 规 的 检 测 出 授 权 测 试 的 网 站 漏 洞 ， 从 而 使 授 权 安 全 测 试 的 企 业 能 够 快 速 排 除 漏 洞 安 全 隐 患 ， 迅 速 提 升 安 全 能 力 。 美 杜 莎 扫 描 器 美 杜 莎 扫 描 器 请 使 用 者 遵 守 请 使 用 者 遵 守   中 华 人 民 共 和 国 网 络 安 全 法 ， 勿 将 中 华 人 民 共 和 国 网 络 安 全 法 ， 勿 将 M e d u s a 用 于 非 授 权 的 测 试 ， 用 于 非 授 权 的 测 试 ， M e d u s a S c a n 开 发 者 不 负 任 何 连 带 法 律 开 发 者 不 负 任 何 连 带 法 律 责 任 。 责 任 。 原 原 g i t h u b ： ： h t t p s : / / g i t h u b . c o m / A s c o t b e / M e d u s a / 功 能 列 表 功 能 列 表 1 1 . 指 定 模 块 扫 描 D e m o 1 . C M S 漏 洞 扫 描 2 . 各 种 中 间 件 漏 洞 扫 描 3 . 子 域 名 收 集 4 . J S 信 息 探 测 5 . N m a p 端 口 扫 描 6 . 数 据 库 爆 破 7 . 随 机 H e a d e r 8 . 使 用 代 理 进 行 扫 描 9 . 信 息 泄 露 探 测 1 0 . 目 录 扫 描
0 x 0 0 1   环 境 配 置 环 境 配 置 正 所 谓 磨 刀 不 误 砍 柴 工 安 装 安 装 P y t h o n 环 境 环 境 当 前 插 件 是 在 环 境 下 开 发 ， 如 果 需 要 使 用 扫 描 器 或 者 编 写 插 件 首 先 需 要 安 装 开 发 环 境 ， 建 议 使 用 + 作 为 开 发 环 境 。 安 装 安 装 M o d u l e 运 行 所 需 要 导 入 的 包 D N S L O G 由 于 搭 建 的 D N S L O G 不 支 持 某 些 协 议 所 以 ， 接 下 来 请 使 用 h t t p : / / c e y e . i o /   中 的 D N S L O G ( 等 后 续 会 调 回 来 ） P y t h o n 3 . 6 . x P y t h o n P y C h a r m A n a c o n d a M e d u s a
把 和 分 别 改 成 你 的 h t t p : / / c e y e . i o /   里 面 的 和 值 0 x 0 0 2   快 速 使 用 快 速 使 用 该 工 具 还 在 测 试 阶 段 ， 如 有 问 题 请 提 交 ， 切 记 本 扫 描 器 只 用 于 授 权 测 试 使 用 扫 描 器 对 单 个 网 站 进 行 扫 描 使 用 扫 描 器 对 单 个 网 站 进 行 扫 描 使 用 扫 描 器 对 批 量 网 站 扫 描 使 用 扫 描 器 对 批 量 网 站 扫 描 对 目 标 网 站 进 行 数 据 库 弱 口 令 探 测 对 目 标 网 站 进 行 数 据 库 弱 口 令 探 测 对 目 标 网 站 进 行 对 目 标 网 站 进 行 J a v a S c r i p t 中 的 链 接 爬 取 中 的 链 接 爬 取 对 目 标 网 站 进 行 子 域 名 收 集 对 目 标 网 站 进 行 子 域 名 收 集 开 启 代 理 功 能 开 启 代 理 功 能 # 打 开 根 目 录 下 的 这 个 文 件 （ M e d u s a 目 录 v i m   c o n f i g . p y d n s _ l o g _ u r l d n s _ l o g _ k e y I d e n t i f i e r A P I   T o k e n i s s u e s p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m p y t h o n 3   M e d u s a S c a n . p y   - f   t e s t . t x t     ( 你 的 文 件 ， 最 好 放 在 和 M e d u s a S c a n 同 级 文 件 中 ) p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - s p   c ： / / P a s s w o r d . t x t   - s u   c ： / / U s e r n a m e . t x t   ( 该 功 能 用 处 不 大 暂 时 注 释 了 p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - j p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - s
使 用 指 定 使 用 指 定 头 头 目 前 支 持 常 见 的 浏 览 器 ， 下 面 列 举 其 中 3 个 ， 详 情 请 看 项 目 文 档 注 意 ： 需 要 区 分 大 小 写 针 对 单 独 模 块 扫 描 针 对 单 独 模 块 扫 描 该 模 块 所 支 持 的 名 称 请 针 对 根 目 录 文 件 夹 使 用 ， 一 个 文 件 夹 名 对 应 一 个 模 块 ， 并 且 请 注 意 大 小 写 ， 实 在 无 法 理 解 请 参 考 该 文 件 中 名 称 进 行 使 用 设 置 线 程 数 设 置 线 程 数 扫 描 结 果 扫 描 结 果 扫 描 结 果 存 在 文 件 夹 中 在 文 件 中 也 存 在 扫 描 结 果 如 果 以 上 文 件 都 不 存 在 说 明 目 标 并 无 扫 描 出 漏 洞 0 x 0 0 4   复 现 文 档 复 现 文 档 0 x 0 0 5   参 数 说 明 参 数 说 明 p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - p   （ 该 功 能 暂 时 弃 用 后 续 在 更 新 H e a d e r R E A D M E p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - a   f i r e f o x p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - a   i e p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - a   o p e r a p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - m   S t r u t s 2 p y t h o n 3   M e d u s a S c a n . p y   - u   h t t p s : / / w w w . t e s t . c o m   - t   1 0 0 S c a n R e s u l t M e d u s a . d b h t t p s : / / w w w . a s c o t b e . c o m / L o o p h o l e
点 击 下 面 链 接   查 看 历 史 文 章 命 命 令 令 参 数 参 数 个 数 个 数 作 用 作 用 备 注 备 注 - u 1 输 入 单 个 目 标 u r l （ 最 好 使 用 h t t p : / / 或 h t t p s : / / 作 为 开 头 , 并 且 后 面 别 跟 参 数 h t t p s : / / w w w . b a i d u . c o m   o r   h t t p s : / / 1 9 2 . 1 6 8 . 0 . 1 - a 1 指 定 头 文 件 或 使 用 随 机 头 支 持 类 型 ( 需 要 小 写 ) : f i r e f o x , i e , m s i e , o p e r a , c h r o m e , A p p l e W e b K i t , G e c k o , s a f a r i - f 1 需 要 批 量 扫 描 目 标 u r l 所 在 文 件 名 字 - u 和 - f 只 能 存 在 一 个 ， 并 且 必 须 存 在 一 个 - t 1 设 置 线 程 数 ， 默 认 线 程 数 1 5 无 - s p 1 爆 破 数 据 库 的 密 码 字 典 如 果 输 入 - s p 和 - s u 并 且 其 中 一 个 值 为 空 ， 则 使 用 默 认 密 码 爆 破 - s u 1 爆 破 数 据 库 的 用 户 字 典 无 - j 0 通 过 U R L 中 的 J S 文 件 深 度 爬 取 里 面 的 U R L 链 接 以 及 子 域 名 从 T h r e e z h 1 项 目 中 魔 改 而 来 - s 0 通 过 D N S 以 及 各 大 搜 索 引 擎 查 找 子 域 名 从 S u b l i s t 3 r 魔 改 而 来 , 不 支 持 I P 枚 举 - s e 0 包 含 了 - s 的 功 能 ， 并 且 通 过 字 典 枚 举 ( 非 常 耗 时 和 - s 不 能 同 时 使 用 ， - s 和 - s e 只 能 存 在 一 个 后 台 回 复 后 台 回 复 “ M e d u s a ” 获 取 下 载 地 址 获 取 下 载 地 址 悬 剑 武 器 库 公 益 计 划 - 比 赛 版 B a y o n e t - 一 体 化 的 资 产 管 理 系 统 这 可 能 是 最 全 的 入 门 W e b 安 全 路 线 规 划 从 一 个 A P P 的 内 部 链 接 到 查 看 妹 子 信 息 / 登 录 妹 子 账 号
点 “ 在 看 ” 你 懂 得                
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理