DorkNet 一款自动搜索易受攻击的Web应用程序工具
2019-09-10 11:14:57 Author: mp.weixin.qq.com(查看原文) 阅读量:71 收藏

Selenium支持Python脚本,可自动搜索Web以查找易受攻击的应用程序。DorkNet可以将单个dork或dork列表作为参数。在传递了正确的命令行参数后,脚本将使用Selenium和Geckodriver查找我们想要的结果并将它们保存到文本文件中,以便使用SQLmap或类似实用程序进行进一步处理。

用法
git clone https://github.com/NullArray/DorkNet.git
cd DorkNet
python dorknet.py


使用
-h, --help              show this help message and exit
-d DORK, --dork DORK    specify the dork you wish to use
-l LIST, --list LIST    specify path to list with dorks
-v, --verbose           toggle verbosity


例子
DorkNet.py -h
DorkNet.py -d inurl:show.php?id= -v
DorkNet.py -l /path/to/list.txt --verbose
Proxifying

如果需要,我已经包含了代理Web驱动程序连接的功能。当对话框出现时,只需提供代理IP和PORT,就可以通过您提供的代理设置访问搜索引擎。


依赖
你需要使用Mozilla Geckodriver才能工作。您可以手动安装它。但是,如果您愿意,我已添加了一个shell脚本来自动执行该过程。要使用它,请导航到DorkNet目录并使shell脚本可执行。


cd DorkNet
chmod x gecko-setup.sh
# Execute the shell script with the below command.
sudo ./gecko-setup.sh
shell脚本还可以通过调用以下命令,通过需求文件自动安装其余的依赖项。
sudo -H pip install -r requirements.txt


文章来源及下载:

https://github.com/NullArray/DorkNet

你可能喜欢

WATOBO - Web应用程序安全审计工具箱

WIG - Web应用程序信息收集工具

0d1n - 暴力破解Web应用程序的工具


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650457267&idx=4&sn=9f6d7b4c96b1aed50769a01246913e07&chksm=83bba157b4cc28416b6bc43bb68e429604c406a8020bff3c8040532b511016c6af33ef95e112#rd
如有侵权请联系:admin#unsafe.sh