搜索

[20334] 2020-06-19_SZhe_Scan碎遮：一款基于Flask框架的web漏洞扫描神器

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-06-19_SZhe_Scan碎遮：一款基于Flask框架的web漏洞扫描神器 S Z h e _ S c a n 碎 遮 ： 一 款 基 于 F l a s k 框 架 的 w e b 漏 洞 扫 描 神 器 狗 一 样 的 男 人   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 6 - 1 9 天 幕 如 遮 ， 唯 我 一 刀 可 碎 千 里 华 盖 ， 纵 横 四 海 而 无 阻 ， 是 谓 碎 遮 — — 取 自 《 有 匪 》 碎 遮 S Z h e _ S c a n   W e b 漏 洞 扫 描 器 ， 基 于 p y t h o n   f l a s k 框 架 ， 对 输 入 的 域 名 或 I P 进 行 自 动 化 信 息 搜 集 与 漏 洞 扫 描 ， 支 持 添 加 P O C 进 行 漏 洞 检 测 。 0 x 0 1   前 言 前 言 网 络 空 间 已 成 为 继 陆 、 海 、 空 、 天 四 个 疆 域 之 后 的 第 五 疆 域 ， 没 有 网 络 安 全 就 没 有 国 家 安 全 。 而 w e b 是 互 联 网 的 核 心 ， W e b 网 站 上 的 每 一 个 漏 洞 ， 都 影 响 着 成 千 上 万 的 网 络 用 户 。 碎 遮 W e b 漏 洞 扫 描 系 统 是 一 款 企 业 政 府 用 于 自 检 自 查 网 站 漏 洞 的 运 维 工 具 一 款 白 帽 子 挖 掘 各 大 漏 洞 平 台 的 辅 助 利 器 一 款 安 全 人 员 对 授 权 项 目 完 成 测 试 工 作 和 学 习 交 流 使 用 的 渗 透 工 具 温 馨 提 示 温 馨 提 示 ： 本 项 目 仅 进 行 信 息 搜 集 ， 漏 洞 探 测 工 作 ， 无 漏 洞 利 用 、 攻 击 性 行 为 ， 开 发 初 衷 为 仅 为 方 便 安 全 人 员 对 授 权 项 目 完 成 测 试 工 作 和 学 习 交 流 使 用 。 请 使 用 者 遵 守 当 地 相 关 法 律 ， 勿 用 于 非 授 权 测 试 ， 勿 用 于 非 授 权 测 试 ， 勿 用 于 非 授 权 测 试 ~ ~ （ 重 要 的 事 情 说 三 遍 ） ~ ~ ， 如 作 他 用 所 承 受 的 法 律 责 任 一 概 与 作 者 无 关 ！ ！ ！ ！ ！ ！
咳 咳 ， 欲 知 详 情 ， 就 往 下 划 拉 吧 ~ 0 x 0 2   工 具 安 装 （ 择 其 一 即 可 ） 工 具 安 装 （ 择 其 一 即 可 ） 源 码 安 装 源 码 安 装 P y t h o n 版 本 : 3 . X ， 数 据 库 : M y S Q L ， R e d i s G i t   b a s h 界 面 输 入   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / C l 0 u d G 0 d / S Z h e _ S c a n   进 行 下 载 （ 或 者 直 接 下 载 源 代 码 ） 安 装 p y t h o n 类 库 修 改 c o n f i g . p y 中 数 据 库 的 账 号 密 码 为 本 地 账 号 密 码 ， 将 c o n f i g . p y   中   H O S T N A M E = ' m y s q l '   修 改 为   H O S T N A M E = ' 1 2 7 . 0 . 0 . 1 ' , H O S T   =   ' r e d i s ' 修 改 为   H O S T   =   ' 1 2 7 . 0 . 0 . 1 ' 在 p h p m y a d m i n 界 面 导 入 i n i t . s q l . z i p 文 件 ， 自 动 初 始 化 数 据 库 和 表 ， 以 及 初 始 用 户 运 行 p y t h o n 3   i n d e x . p y ， 浏 览 器 输 入 1 2 7 . 0 . 0 . 1 : 5 0 0 0 访 问 漏 洞 扫 描 系 统 D o c k e r 安 装 安 装 在 服 务 器 或 本 机 上 安 装 d o c k e r ， 正 所 谓 工 欲 善 其 事 ， 必 先 利 其 器 ~ ~ （ 网 上 很 多 安 装 文 章 ， 此 处 不 再 赘 述 ） ~ ~ 依 次 输 入 以 下 三 条 命 令 运 行 结 束 后 访 问   h t t p : / / i p : 5 0 0 0 0 x 0 3   工 具 启 动 工 具 启 动 源 码 安 装 方 式 源 码 安 装 方 式 在 开 启 M y S Q L 和 R e d i s 的 情 况 下 命 令 行 运 行 p i p 3   i n s t a l l - r   r e q u i r e m e n t s . t x t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / C l 0 u d G 0 d / S Z h e _ S c a n c d   S Z h e _ S c a n d o c k e r - c o m p o s e   u p   - d
浏 览 器 访 问   1 2 7 . 0 . 0 . 1 : 5 0 0 0 即 可 D o c k e r 安 装 方 式 安 装 方 式 在 S Z h e _ S c a n 文 件 夹 下 ， 使 用 启 动 d o c k e r 服 务 , 访 问   h t t p : / / i p : 5 0 0 0   登 录 进 行 访 问 关 于 启 动 登 录 ， 你 还 需 要 了 解 关 于 启 动 登 录 ， 你 还 需 要 了 解   ↓   ↓   ↓ 默 认 账 户 登 录 邮 箱 为 : s p r i n g b i r d @ q q . c o m , 密 码 为 : s p r i n g b i r d 登 录 之 后 请 第 一 时 间 修 改 密 码 ， 奥 利 给 ！ ！ ！ 0 x 0 4   项 目 框 架 项 目 框 架 本 项 目 前 端 使 用 h t m l + c s s + j a v a s c r i p t 进 行 漏 洞 扫 描 系 统 的 可 视 化 ， 后 端 基 于 p y t h o n - f l a s k 框 架 ， 数 据 库 使 用 到 了 M y S Q L 和 R e d i s 数 据 库 ， p y t h o n 3   i n d e x . p y d o c k e r - c o m p o s e   u p - d
持 久 化 存 储 使 用 M y S Q L 数 据 库 ， 存 储 如 用 户 账 号 密 码 ， 漏 洞 列 表 等 信 息 ， R e d i s 数 据 库 用 来 作 为 消 息 队 列 和 攻 击 载 荷 p a y l o a d 等 会 大 量 重 复 使 用 到 的 数 据 的 存 储 ， 为 方 便 安 装 ， 将 项 目 D o c k e r 化 实 现 快 速 部 署 。 0 x 0 5   功 能 介 绍 功 能 介 绍 登 录 与 注 册 界 面 登 录 与 注 册 界 面 注 册 界 面 需 要 使 用 系 统 管 理 员 生 成 的 3 6 位 邀 请 码 进 行 相 应 注 册 ， 防 止 扫 描 系 统 被 滥 用 以 及 恶 意 注 册 ， 利 于 打 造 国 内 良 好 的 安 全 生 态 环 境 . ~ ~ 超 爱 这 两 个 界 面 背 景 图 ， 有 深 度 ， 有 内 涵 ， 有 思 想 ！ ！ ~ ~
信 息 收 集 信 息 收 集 基 础 信 息 收 集 基 础 信 息 收 集 W e b 指 纹 识 别 目 标 状 态 码 标 题 响 应 头 收 录 时 间 端 口 扫 描 W e b L o g i c 漏 洞 检 测 ， 整 合 W e b l o g i c S c a n 项 目 中 的 W e b L o g i c 模 块 h t t p s : / / g i t h u b . c o m / r a b b i t m a s k / W e b l o g i c S c a n C M S 漏 洞 检 测 , 整 合 A n g e l S w o r d 项 目 中 的 几 百 个 P O C h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / A n g e l S w o r d 敏 感 目 录 / 文 件 扫 描 深 度 信 息 收 集 深 度 信 息 收 集 域 名 域 名 d o m a i n 子 域 名 收 集 （ 主 动 + 被 动 ） W h o i s 信 息 域 名 历 史 解 析 记 录 域 名 备 案 信 息 旁 站 查 询 域 名 对 应 地 址 I P I P 历 史 解 析 记 录 I P 旁 站 查 询 C 段 信 息 扫 描 I P 地 址 页 面 页 面 U R L 深 度 爬 取 深 度 爬 取
多 线 程 + 广 度 优 先 搜 索 + 深 度 爬 取 （ 默 认 两 层 ） 漏 洞 扫 描 漏 洞 扫 描   B u g S c a n S Q L 注 入 漏 洞 检 测 X S S 漏 洞 检 测 命 令 执 行 漏 洞 检 测 文 件 包 含 漏 洞 检 测 自 添 加 P O C 漏 洞 检 测 0 x 0 6   运 行 截 图 运 行 截 图
0 x 0 7   扫 描 器 未 来 规 划 扫 描 器 未 来 规 划 不 为 明 天 做 准 备 的 人 永 远 不 会 有 未 来 ,   未 来 的 还 需 要 努 力 ,   但 需 要 及 早 地 做 出 规 划   ~ ~ （ 盆 友 们 干 了 这 碗 鸡 汤 ） ~ ~ 把 已 知 不 足 的 地 方 完 善 , 修 b u g , 完 善 自 带 P O C 和 指 纹 信 息 增 加 f u z z 漏 洞 发 现 模 块 等 考 虑 分 布 式 部 署 如 果 作 者 们 想 不 开 的 话 或 许 会 使 用 G o 语 言 重 写 整 个 项 目 0 x 0 8   作 者 简 介 作 者 简 介 重 庆 某 大 学 某 三 个 大 二 学 生 春 告 鳥 :   低 配 韩 商 言
七 叔 :   我 特 别 好 ， 特 别 值 得 不 董 :   普 通 小 孩 , 惟 适 之 安 最 重 要 的 是 ， 有 两 个 妹 子 . . . . . . . . . 0 x 0 9   项 目 地 址 项 目 地 址 h t t p s : / / g i t h u b . c o m / C l 0 u d G 0 d / S Z h e _ S c a n ~ ~ 如 果 爱 我 ， 你 就 点 点 我 ~ ~ ~   嘿 ！ 嘿 ！ ~ ~ 如 果 爱 我 ， 你 就 看 看 我 ~ ~ ~ 嘿 ！ 嘿 ！ 0 x 1 0   致 谢 致 谢 参 考 借 鉴 并 整 合 了 g i t h u b 上 很 多 优 秀 的 开 源 扫 描 模 块 ， 包 括 但 不 限 于 :   h t t p s : / / g i t h u b . c o m / A t t a c k a n d D e f e n c e S e c u r i t y L a b / A D _ W e b S c a n n e r h t t p s : / / g i t h u b . c o m / b 4 u b l e s / p y t h o n 3 - W a p p a l y z e r   h t t p s : / / g i t h u b . c o m / r a b b i t m a s k / W e b l o g i c S c a n   h t t p s : / / g i t h u b . c o m / L u c i f e r 1 9 9 3 / A n g e l S w o r d   在 此 对 这 些 前 辈 师 傅 们 表 示 由 衷 的 感 谢 向 每 个 为 我 国 安 全 事 业 默 默 做 贡 献 的 白 帽 子 致 敬 向 每 个 为 我 国 安 全 事 业 默 默 做 贡 献 的 白 帽 子 致 敬 ! ! !
进 群 获 取 悬 剑 武 器 库 内 部 日 报 ！ 进 群 获 取 悬 剑 武 器 库 内 部 日 报 ！
点 个 赞 ， 证 明 你 还 爱 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理