WAScan基于Python 2.7开发，能够跨平台使用。
功能介绍
指纹识别
- -内容管理系统 (CMS) -> 6
- -Web框架 -> 22
- -Cookies/Headers
- -语言 -> 9
- -操作系统 (OS) -> 7
- –服务器 -> ALL
- -Web应用程序防火墙 (WAF) -> 50+
攻击方式
- -Bash命令注入
- -SQL盲注
- -缓冲区溢出
- -SQL注入
- -XSS跨站脚本
- -HTML注入
- -LDAP注入
- -本地文件包含
- -执行操作系统命令
- -PHP代码注入
- –服务器端注入
- -XPath注入
- -XML外部实体攻击
代码审计
- -Apache状态页面
- -开放重定向
- -PHPInfo
- -Robots.txt
- -XST
暴力破解攻击
- -管理员控制面板
- -常见后门
- -常见备份目录
- -常见备份文件
- -常见目录
- -常见文件
- -隐藏参数
数据收集
- -信用卡数据
- -电子邮件
- -私人IP
- -错误信息
- -SSN
工具安装
1 2 3 4 | git clone https://github.com/m4ll0k/WAScan.git wascan cd wascan pipinstall BeautifulSoup python wascan.py |
工具使用
指纹识别：
1 | python wascan.py —url http://xxxxx.com/ –scan 0 |
攻击执行：
1 | python wascan.py —url http://xxxxx.com/index.php?id=1 –scan 1 |
审计：
1 | python wascan.py —url http://xxxxx.com/ –scan 2 |
暴力破解攻击：
1 | python wascan.py —url http://xxxxx.com/ –scan 3 |
信息收集：
1 | python wascan.py —url http://xxxxx.com/ –scan 4 |
完整扫描：
1 | python wascan.py —url http://xxxxx.com –scan 5 |
爆破隐藏参数：
1 | python wascan.py —url http://xxxxx.com/test.php –brute |
高级命令参考
1 2 3 4 5 | python wascan.py —url http://xxxxx.com/test.php –scan 5 –auth”admin:1234″ python wascan.py —url http://xxxxx.com/test.php –scan 5 –data”id=1″ –method POST python wascan.py —url http://xxxxx.com/test.php –scan 5 –auth”admin:1234″ –proxy xxx.xxx.xxx.xxx python wascan.py —url http://xxxxx.com/test.php –scan 5 –auth”admin:1234″ –proxy xxx.xxx.xxx.xxx –proxy-auth”root:4321″ python wascan.py —url http://xxxxx.com/test.php –scan 5 –auth”admin:1234″ –proxy xxx.xxx.xxx.xxx –proxy-auth “root:4321–ragent -v |
未经允许不得转载：作者:admin，
转载或复制请以 超链接形式 并注明出处 夜河资源网。
原文地址：《WAScan:一款功能强大的Web应用程序扫描工具》 发布于2018-09-27
评论 抢沙发