Перейти к содержимому



Фотография
  • Авторизуйтесь для ответа в теме
В этой теме нет ответов

#1 roguevad

roguevad

    Эксперт.

  • Пользователи
  • PipPipPipPipPip
  • 442 сообщений

Отправлено 08 Май 2021 - 01:46

Приветствую, хакеры! Vulnx, это действительно один из топовых OSINT инструментов.

Vulnx - это разведывательный бот авто-инжектор шела, способный обнаруживать уязвимости в нескольких типах Cms, быстрое распознавать CMS, проводить сбор информации и находить уязвимости.

OSINT (Open Source Intelligence) – сбор и анализ информации из публично доступных источников. В нынешних реалиях речь идет в основном про интернет-источники. От русскоязычных экспертов можно услышать термин «интернет-разведка», что по смыслу приравнивается к OSINT.

  • Обнаруживает cms (wordpress, joomla, prestashop, drupal, opencart, magento, lokomedia)
  • Целевые информационные сборы
  • Сбор целевых поддоменов
  • Многопоточность по запросу
  • Проверки на уязвимости
  • Инжектор автоматической оболочки
  • Использовать dork searchcher
  • Ports Scan высокий уровень
  • Dns дамп серверов
  • Введите несколько целей для сканирования.
  • Листинг Dorks по имени и по ExploitName.
  • Экспорт нескольких целей из Dorks в файл журнала.

Установка:

git clone https://github.com/anouarbensaad/vulnx
cd vulnx
bash install.sh
python vulnx.py

fe77a6204f32d303b2280.jpg

 

Для справки:

python vulnx.py -h

usage: vulnx [options]

-u --url                        url target
-D --dorks                  search webs with dorks
-o --output                 specify output directory
-t --timeout                http requests timeout
-c --cms-info             search cms info[themes,plugins,user,version..]
-e --exploit                 searching vulnerability & run exploits
-w --web-info             web informations gathering
-d --domain-info        subdomains informations gathering
-l, --dork-list                list names of dorks exploits
-n, --number-page      number page of search engine(Google)
-p, --ports                    ports to scan
-i, --input specify        domains to scan from an input file
--threads                    number of threads
--dns dns                    informations gathering

К примеру, сделаем запрос на сайт china-shop1.ru:

vulnx -u http://china-shop1.ru --dns -d

Вот и результат:

30b87894e145843d02cfc.jpg

 

Это один из лучших OSINT инструментов, также имеется список эксплойтов, его можно посмотреть тут.

 

Вся информация предоставлена лишь для ознакомления и не призывает к действиям. Автор не несет ответственности за использование этой информации.

 

 





Темы с аналогичным тегами взлом, взломщик, хакер, хакинг, хакерский инструмент, хакерская программа, термукс, termux, osint инстурмент, vulnx, уязвимость, эксплойт, анализ


Яндекс.Метрика Top.Mail.Ru Analysis Счетчик ИКС
Добавить Vkontakte Добавить в Facebook Добавить в Twitter Добавить в LiveJournal