搜索

[26576] 2015-12-01_GourdScan分布式被动注入漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：69
最后更新：2025-01-19
2015-12-01_GourdScan分布式被动注入漏洞扫描工具 G o u r d S c a n 分 布 式 被 动 注 入 漏 洞 扫 描 工 具 M a t t   m o o n s e c   2 0 1 5 - 1 2 - 0 1 G o u r d S c a n   之 前 俩 个 轮 子 中 的 一 个 的 升 级 版 ， 谈 不 上 神 器 。   谈 谈 升 级 了 哪 些 ：   1 . 更 新 了 代 理 的 方 式 ， 抛 弃 了 占 用 内 存 极 高 的 b u r p ， 采 用 了 t o r n a d o 进 行 代 理 ， 缺 点 是 暂 不 支 持 h t t p s 的 代 理 。   2 . 更 新 了 测 试 的 逻 辑 ， 不 会 因 为 s q l m a p a p i 的 出 错 导 致 代 理 的 挂 起 。   3 . 添 加 了 分 布 式 的 支 持 ， 其 实 也 就 是 通 过 m y s q l 查 询 出 正 在 运 行 任 务 最 少 的 机 器 进 行 返 回 。   P S ： ： 此 处 应 有 感 谢 ， 开 个 玩 笑 ， 希 望 大 家 积 极 给 我 提 取 意 见 ， 进 行 改 进 。   被 动 式 注 入 检 测 工 具   程 序 使 用 p y t h o n 与 p h p 开 发 ， 需 要 安 装 p y t h o n 。   利 用 s q l m a p a p i 进 行 漏 洞 的 检 测 ， 然 后 通 过 浏 览 器 代 理 方 式 获 取 请 求 ， 然 后 对 其 进 行 测 试   I N S T A L l   环 境   W i n d o w s   安 装 好 p y t h o n   这 里 使 用 的 u s b w e b s e r v e r 打 包 了 一 套 环 境 ， 直 接 可 以 双 击 运 行 ， 修 改 配 置 看 l i n u x 的 配 置 方 式 即 可 。   L i n u x   先 安 装 好 l a m p ,   m y s q l   移 动 w e b 文 件 和 安 装 依 赖   修 改 c o n n . p h p 中 的 数 据 库 信 息   修 改   . / p r o x y / i s q l m a p . p y   p y t h o n   2 . 7   t o r n a d o   p h p   m y s q l   a p a c h e p i p   i n s t a l l   t o r n a d o h t t p s : / / g i t h u b . c o m / c o d e - s c a n / G o u r d S c a n / r e l e a s e s / t a g / w i n d o w s c r e a t e   d a t a b a s e   p s c a n ;   u s e   p s c a n ;   s o u r c e   p s c a n . s q l m v   r o o t / *   / v a r / w w w / h t m l   p i p   i n s t a l l   t o r n a d o
改 成 你 自 己 的 主 机 地 址 和 端 口 。   修 改 . / p r o x y / t a s k . p y   改 成 你 的 h o s t 地 址   配 置   打 开   h t t p : / / l o c a l h o s t : 8 8 / c o n f i g . p h p   在 l i s t 里 面 添 加 s q l m a p a p i 节 点   格 式 为   浏 览 器 设 置 代 理 ， 并 且 添 加 一 个 h t t p   h e a d e r   y o u h a s h 可 以 随 意 填 写 ， 主 要 用 于 分 类   若 不 填 写 默 认 是   c o n d 0 r   可 以 在   h t t p : / / l o c a l h o s t : 8 8 / c o n f i g . p h p   查 看 你 的 分 类 ， 点 击 分 类 名 称 即 可 查 看 。   使 用 使 用   首 先 运 行 s q l m a p a p i ， 并 且 在 c o n f i g 里 面 增 加 至 少 一 个 节 点   然 后 将 浏 览 器 代 理 设 置 为   然 后 一 顿 请 求 之 后 可 以 打 开   点 击 分 类 进 行 查 看 信 息 了 ， 差 不 多 等 待 几 分 钟 之 后 会 将 请 求 测 试 结 束 ， 你 的 节 点 越 多 效 率 就 越 高 。   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c o d e - s c a n / G o u r d S c a n   如 果 在 使 用 中 遇 到 什 么 问 题 可 以 去 提 交 如 果 在 使 用 中 遇 到 什 么 问 题 可 以 去 提 交 i s s u e   s e l f . w e b s e r v e r = " h t t p : / / l o c a l h o s t : 8 8 / " d e f   u p d a t e ( ) :           u r l = " h t t p : / / l o c a l h o s t : 8 8 / a p i . p h p ? t y p e = s q l m a p _ u p d a t e "           u r l l i b 2 . u r l o p e n ( u r l ) . r e a d ( )   d e f   a p i _ g e t ( ) :           u r l = " h t t p : / / l o c a l h o s t : 8 8 / a p i . p h p ? t y p e = a p i _ g e t "           d a t a = u r l l i b 2 . u r l o p e n ( u r l ) . r e a d ( ) h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 7 7 5   ( 不 需 要 最 后 一 个 / ) U s e r - H a s h :   y o u h a s h c d   p r o x y /   p y t h o n   p r o x y _ i o . p y   8 0 8 0 &   p y t h o n   t a s k . p y & h t t p   1 2 7 . 0 . 0 . 1   8 0 8 0 h t t p : / / l o c a l h o s t : 8 8 / c o n f i g . p h p
   
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理