搜索

[26586] 2016-09-05_mOonSecurityTeamFox-scan扫描器发布

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-19
2016-09-05_mOonSecurityTeamFox-scan扫描器发布 m O o n   S e c u r i t y   T e a m   F o x - s c a n   扫 描 器 发 布 风 炫   m o o n s e c   2 0 1 6 - 0 9 - 0 5 1 、 、 F o x - s c a n   描 述 描 述 F o x s c a n   是 一 个 款 基 于 S Q L M A P 的 主 动 和 被 动 资 源 发 现 的 漏 洞 扫 描 工 具 , 在 设 置 浏 览 器 代 理 后 访 问 目 标 网 站 即 可 获 取 浏 览 器 访 问 的 链 接 , 并 且 进 行 简 单 的 爬 虫 获 取 链 接 , 去 除 一 些 静 态 文 件 和 第 三 方 网 站 后 ， 放 入 s q l m a p 中 进 行 检 测 。 2 、 、 I N S T A L L 安 装 安 装 a )   E n v i r o n m e n t   主 要 用 到 的 框 架 p y t h o n   2 . 7   s q l m a p F l a s k m u l t i p r o c e s s i n g t o r n a d o r e q u e s t s B e a u t i f u l S o u p   4 . 2 . 0   3 、 、 S e t t i n g s 3 . 1 配 置 项 目 根 目 录 下 c o n f i g . x m l < r o o t >         < m y s q l >         < h o s t > 1 2 7 . 0 . 0 . 1 < / h o s t >         < u s e r n a m e > r o o t < / u s e r n a m e >         < p a s s w o r d > 1 2 3 4 8 0 < / p a s s w o r d >         < p o r t > 3 3 0 6 < / p o r t >         < d a t a b a s e > f o x s c a n < / d a t a b a s e >         < c h a r s e t > u t f 8 < / c h a r s e t > < / m y s q l > < s q l m a p >         h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 7 7 5   < / s q l m a p > < t y p e l i s t >         < w h i t e l i s t > . p h p , . a s p , . a s p x , . j s p , . j s p x < / w h i t e l i s t >         < b l a c k l i s t >             . i c o , . f l v , . j s , . c s s , . j p g , . p n g , . j p e g , . g i f , . p d f , . s s 3 , . t x t , . r a r , . z i p , . a v i , . m p 4 , . s w f , . w m i , . e x e , . m p e g           < / b l a c k l i s t > < / t y p e l i s t > < / r o o t >   s q l m a p 标 签 为 你 的 s q l m a p 地 址 , t y p e l i s t 类 型 设 置 为 黑 名 单 和 白 名 单 设 置 , 用 于 爬 虫 用 ， 默 认 可 以 不 用 改 。
4 、 、 D A T A B A S E C R E A T E   D A T A B A S E   ` f o x s c a n `   D E F A U L T   C H A R A C T E R   S E T   u t f 8   C O L L A T E   u t f 8 _ g e n e r a l _ c i ; s o u r c e   f o x s c a n . s q l 5 、 、 R u n 5 、 1   首 先 运 行 s q l m a p a p i . p y             p y t h o n   s q l m a p a p i . p y   - s 5 、 2   运 行 本 程 序 W E B 界 面           p y t h o n   v i e w s . p y 5 、 3   打 开 浏 览 器 输 入 控 制 台 提 示 的 访 问 地 址 ( 这 里 是 h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 7 7 5 )   在 这 里 配 置 你 的 目 标 网 站 , s q l m a p 的 地 址 , 爬 虫 的 过 滤 类 型 以 及 代 理 地 址 5 、 3 、 1 . 这 里 的 D o m a i n ， 即 代 表 爬 虫 的 时 候 不 会 获 取 这 个 根 域 名 之 外 的 网 站 链 接 , 同 一 时 刻 只 能 添 加 一 次 目 标 5 、 3 、 2 . 需 要 更 改 目 标 的 话 需 要 重 新 进 入 这 个 界 面 配 置 , 但 是 会 删 除 之 前 的 所 有 在 跑 的 任 务   5 、 4   在 配 置 完 任 务 信 息 后 , 可 以 进 入 到 l i b s 目 录 中 , 运 行     p y t h o n   p r o x y . p y   8 0 8 1 启 动 本 地 代 理 服 务 器 , 然 后 再 配 置 浏 览 器 代 理 ， 即 可 达 到 被 动 扫 描 的 效 果   例 如 ：
写 了 一 个 很 简 单 的 P O S T 登 录 框 。   控 制 台 输 出 这 样 的 字 样 后 代 表 加 入 队 列 扫 描 如 果 没 有 , 说 明 是 第 三 方 网 站 或 者 访 问 的 是 静 态 文 件 资 源 , 则 不 会 加 入 到 扫 描 队 列 中 ！ 5 、 5   配 置 完 成 之 后 点 击 F U C K   I T 按 钮 , 就 会 提 示 你 成 功 添 加 一 个 目 标 , 进 入 到 任 务 详 情 页 。   这 里 会 显 示 说 有 在 跑 的 任 务 , 使 用 A J A X 请 求 每 3 秒 刷 新 一 次 。
如 果 有 成 功 的 目 标 , 就 会 显 示 为 红 色 可 以 看 到 我 们 刚 才 的 P O S T 注 入 已 经 扫 描 完 成 。
5 、 6   程 序 会 自 动 有 一 个 异 步 非 阻 塞 追 踪 线 程 , 如 果 发 现 有 成 功 的 目 标 , 就 会 把 目 标 和 p a y l o a d 防 到 s u c c e s s l i s t   表 中 6 、 、 T O D O 基 本 可 以 使 用 , 但 是 还 是 有 一 些 B U G 。 7 、 、 B U G : A J A X 刷 新 有 时 候 不 能 正 确 实 时 展 示 。 代 理 功 能 有 时 候 在 数 据 库 不 支 持 长 链 接 的 情 况 下 会 报 错 还 有 一 些 功 能 未 能 实 现 8 、 、 F E A T U R E : 点 击 L O G , 可 以 查 看 扫 描 日 志 添 加 P A Y L O A D 选 项 , 可 以 查 看 到 P A Y L O A D C H A N G E L O G 9 、 、 L i c e n s e f e n g x u a n   -   m O o n   S e c u r i t y   T e a m   2 0 1 6 / 0 9 / 0 3 1 0 、 下 载 网 址 ： 、 下 载 网 址 ： h t t p s : / / g i t h u b . c o m / f e n g x u a n g i t / F o x - s c a n # r u n     1 1 、 最 后 简 要 补 充 一 下 ： 、 最 后 简 要 补 充 一 下 ：
m O o n   S e c u r i t y   T e a m   团 队 招 人     有 意 可 邮 箱 联 系   m o o n # m o o n s e c . c o m   将 # 换 成 @ 外 群   点 击 链 接 加 入 群 【 暗 月 信 息 安 全 交 流 群 】 ： h t t p : / / j q . q q . c o m / ? _ w v = 1 0 2 7 & k = 2 A K 0 T H H 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理