|
|
51CTO旗下网站
|
|
移动端

Sitadel:一款功能强大的Web应用扫描器

Sitadel实际上是WAScan的升级版,不过是Python版本(>= 3.4)的,这样有助于研究人员根据自己的需要去进行自定义开发,并引入新的功能模块。

作者:Alpha_h4ck编译来源:FreeBuf.COM|2019-01-31 11:01

 

Sitadel实际上是WAScan的升级版,不过是Python版本(>= 3.4)的,这样有助于研究人员根据自己的需要去进行自定义开发,并引入新的功能模块。

目前,Sitadel可实现扩展的功能如下:

前端框架检测;

内容分发网络检测;

定义扫描风险等级;

插件系统;

可使用Docker镜像进行构建和运行;

工具安装

  1. $ git clone https://github.com/shenril/Sitadel.git 
  2. $ cd Sitadel 
  3. $ pip install . 
  4. $ python sitadel.py –help 

功能介绍

1. 指纹识别

a) 服务器
b) Web框架(CakePHP、CheeryPy……)
c) 前端框架(AngularJS、MeteorJS、VueJS……)
d) Web应用程序防火墙(Waf)
e) 内容管理系统(CMS)
f) 操作系统(Linux、Unix……)
g) 编程语言(PHP、Ruby……)
h) Cookie安全
i) 内容分发网络(CDN)

2. 攻击

(1)暴力破解

管理接口

常用后门

常用备份目录

常用备份文件

常用目录

常用文件

日志文件

(2)注入攻击

HTML注入

SQL注入

LDAP注入

XPath注入

跨站脚本(XSS)

远程文件披露(RFI)

PHP代码注入

(3)其他攻击

HTTPAllow方法

HTML对象

多重引用

Robots路径

WebDav

跨站追踪(XST)

PHPINFO

Listing

(4)漏洞利用

ShellShock

匿名密码(CVE-2007-1858)

SPDY(CVE-2012-4929)

Struts-Shock

参考命令

简单运行:

  1. python sitadel http://website.com 

以“高危”风险等级运行扫描,不支持重定向:

  1. python sitadel http://website.com -r 2 --no-redirect 

运行指定模块(查看运行日志):

  1. python sitadel http://website.com -a admin backdoor -f header server –vvv 

Docker运行:

  1. docker build -t sitadel . 
  2. docker run sitadel http://example.com 

Sitadel项目地址:【 GitHub传送门 】

【编辑推荐】

  1. AWS 开源 SageMaker,帮助开发人员优化机器学习模型
  2. 如何从传统软件开发顺利过渡到互联网技术开发:硬技能
  3. 你与数据科学家只差这 26 条 Python 技巧
  4. 开发者技能报告:开发者在2019年想要学习的编程语言及框架
  5. 强化学习的框架化,会引爆AI开发的新脑洞吗?
【责任编辑:张燕妮 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢
24H热文
一周话题
本月最赞

读 书 +更多

Ubuntu Linux入门到精通

本书全面介绍了Ubuntu Linux的相关知识,内容详实,论述清晰。主要内容包括Ubuntu介绍、文件系统管理、进程管理、压缩与查询系统、Shel...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊