SiteScan 一站化解决渗透测试信息收集任务

SiteScan 一站化解决渗透测试信息收集任务

SiteScan简介

专注一站化解决渗透测试的信息收集任务,功能包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报表。

定位:

专注一站式解决渗透测试的信息收集任务。

语言:

python3开发

功能:

包括域名ip历史解析、nmap常见端口爆破、子域名信息收集、旁站信息收集、whois信息收集、网站架构分析、cms解析、备案号信息收集、CDN信息解析、是否存在waf检测、后台寻找以及生成检测结果html报告表等。

安装使用

1、所需库安装

pip3 install -r requirements.txt

2.使用示例

python3 main.py -u http://www.xxx.com
python3 main.py -f url.txt
python3 main.py -u http://www.xxx.com -p http://127.0.0.1:8080

3、说明

文件夹:lib文件夹 --- 配置文件。
文件夹: output文件夹 --- 探测结果生成的html报告表。
文件夹:Third --- 第三方模块, 包含wafwoof识别云waf、JSFinder爬取js文件。
文件:commom.py --- 用户输入处理、网址存活检测等。
文件:config.py --- requests库的请求设置:header头部、超时时间、google的url提取量、网络错误尝试次数、重定向和代理设置,以及定义扫描的端口。
文件:main.py --- 主函数入口。
文件:process.py --- 处理最终结果并生成html报告。
文件:request.py --- 封装的所有请求类。

效果展示

1、程序运行过程:

SiteScan 一站化解决渗透测试信息收集任务

2、生成的html报告:

SiteScan 一站化解决渗透测试信息收集任务

from

转载请注明出处及链接

2 comments

Leave a Reply

您的电子邮箱地址不会被公开。