Weblogic弱密码批量检测工具
2020-03-31 11:42:33 Author: mp.weixin.qq.com(查看原文) 阅读量:132 收藏


WeblogicWeakPwd

Weblogic弱密码批量检测工具

weblogicpwd.py      单目标扫描,初始版本
weblogicweakpwd.py  批量扫描,过渡版本
weblogicweakpwds.py 批量扫描,多进程版本,最终版本

最终版weblogicweakpwds.py仍有欠缺,在异常处理这块还需完善,
尤其是遇到非weblogic的url,所以强烈推荐预识别中间件。
什么?为什么我没有增加预识别模块?
因为之前已经发布过weblogic识别脚本了,
传送门:

https://github.com/rabbitmask/WhoIsWeblogic
另外因为多进程模块自有的小bug,尽可能在非交互界面下使用(即使用命令窗口执行)

【文章来源】:

https://github.com/rabbitmask/WeblogicWeakPwd

推荐文章++++

*Weblogic一键突破检测工具

*注入检测工具- SqlChecker

*使用AIDE工具做入侵检测


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650460451&idx=4&sn=2bcda94b1ed193f7e4c3848c18c3782f&chksm=83bbb4c7b4cc3dd15ace56815147c5a8f8002d04d684180e3e18dedf4175a6c529701cfefbcd#rd
如有侵权请联系:admin#unsafe.sh