渗透扫描工具 -- SpringBoot-Scan
2023-2-1 08:3:56 Author: Web安全工具库(查看原文) 阅读量:50 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

日常渗透过程中，经常会碰到Spring Boot搭建的微服务，于是就想做一个针对Spring Boot的开源渗透框架，主要用作扫描SpringBoot的敏感信息泄露端点，并可以直接测试Spring Boot的相关高危漏洞。

0x02 安装与使用

1、安装python依赖库

pip3 install -r requirements.txt

2、对单一URL进行信息泄露扫描

python3 SpringBoot-Scan.py -u example.com

3、读取目标TXT进行批量信息泄露扫描

python3 SpringBoot-Scan.py -f url.txt

4、对单一URL进行漏洞利用

python3 SpringBoot-Scan.py -v example.com

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、公众号后台回复：工具，获取网盘下载链接

3、每日抽奖送书规则

· 推 荐 阅 读 ·

本书逐一详解24种常见的设计模式，并以一个实际的游戏案例贯穿全书，摆脱了以往单纯介绍设计模式的枯燥。在讲解过程中，一般会首先说明传统编码中将会面临的问题，面后随着需求的不断增加和变化重构代码，从而引出各种设计模式的实际运用，帮助读者理解该模式要解决的问题以及详细实现该设计模式的方法，使读者理解和明白在遇到什么样的问题时可以利用哪种设计模式来解决。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247507407&idx=1&sn=0aa9958f3204754e2caeeada0e9507f6&chksm=ebb532ccdcc2bbda67887acb76be0a159954bafc9bb694e95f386ef657b6988ce9ada2e2a862#rd
如有侵权请联系:admin#unsafe.sh