说明
myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。 此项目源自个人开发项目，结合个人对web渗透，常见漏洞原理和检测的代码实现，通用poc的搜集，被动扫描器设计，以及信息搜集等思考实践。
安装
环境
python 3.7.x
redis
安装步骤
1、下载githuub中相关文件github地址：https://github.com/amcai/myscan
2、进入cd myscan安装依赖
pip3 install -r requirements.txt
3、打开burpsuite中Extender->Extensions 在Burp Extension中添加myscan下的myscan_burp_extension.jar，burpsuite中增加Myscan
使用
1、启动redis
redis-server # 起一个redis服务，默认监听127.1:6379
2、打开burpsuite中Myscan
-
myscan Configure 分别设置为open ture
-
点击set redis
日志中出现以下信息即可关联成功
Change proxymode from close to open
Redis connect using args: pwd:null host:127.0.0.1 port:6379 db:0
Create redis pool success
Ping redis success
Connect redis-server success!
4、在myscan下运行
python cli.py -h #获取更多参数
建议大批量测试时候禁用未授权,baseline，cors，jsonp等插件，指定输出:
python3 cli.py webscan --disable power baseline cors jsonp sensitive_msg_transfer host_inject --html-output test.html
大批量测试时只测试严重rce的poc，可在–enable筛选出来的的poc上再次通过–level 3，筛选严重等级的poc
python3 cli.py webscan --enable poc_ struts2 --level 3
注意：
1、python一定要在3.7.x版本，3.8版本会出现语法问题.
2、/pocs/perfolder/solarwinds/poc_solarwinds_cve-2020-10148_fileleak.py
目前暂时有问题，最好删除再运行
相关命令解释
positional arguments:
{webscan,hostscan,reverse}
选择一个模式，接受 webscan , hostscan, reverse
optional arguments:
-h, --help show this help message and exit
--version 显示版本号并退出
Connect:
At least one of these options has to be provided to define the target(s)
--redis REDIS 连接redis主机 (e.g. "--redis password@host:port:db"),默认:
[email protected]:6379:0
Common:
一般配置
-v {0,1,2,3}, --verbose {0,1,2,3}
0 ==> Show :all(debug,info,error,critical .1 ==> Show:
info,error,critical 2 ==> Show: error,critical3 ==>
Show :critical
--html-output HTML_OUTPUT
默认myscan_result_{num}.html 指定漏洞输出文件
--clean 使用此参数可清除Redis所有数据
--check-reverse 检测reverse service 是否正常
hostscan:
Config hostscan
--input-nmapxml INPUT_NMAPXML
从nmap -oX 报告输入
--input-nmaptext INPUT_NMAPTEXT
从nmap -oN 报告输入
--input-jsonfile INPUT_JSONFILE
从指定文件格式输入,格式参考 'docs/Class3-hostscan开发指南.md'
pocs:
Config pocs args and pocs to targets
--disable DISABLE [DISABLE ...]
默认全部开启POC，使用此参数代表禁止的POCS，根据POC文件名包含字符串判断，e.g.
--disable xss sqli un_auth，可使用--disable all
代表关闭全部，此时常配合--plugins 使用
--enable ENABLE [ENABLE ...]
默认全部开启POC，使用此参数代表仅开启的POCS，根据POC文件名包含字符串判断，e.g.
--enable xss sqli
un_auth则POC名字包含xss,sqli,un_auth则都会开启,如果同时使用 --enable
--disable ， --enable将不会起作用
--dishost DISHOST [DISHOST ...]
使用此参数代表不扫描主机 .默认"baidu.com","google.com","firefox.com"
,"mozilla.org","bdstatic.com","mozilla.com"
--host HOST [HOST ...]
只扫描的主机,主机名不携带端口
--level LEVEL 再次筛选poc的level等级，可选择-1，1，2，3，分别代表-1:Info 0:Low 1:Medium
2:High 3:Critical，poc的level>=level则保留poc，常用与只测试高危poc，则
--level 2，default:-1
Controller:
--threads {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20}
某些POC的线程数，默认3
--process {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60}
myscan的POC进程数，默认5
--process-plugins {1,2,3,4,5,6,7,8,9}
myscan的Plugin进程数，默认5
Request:
配置请求参数
--retry RETRY 定义全局request出错后重新尝试请求次数，默认0
--ipv6 需网络支持ipv6，使用此参数优先ipv6地址,ipv6无记录再使用ipv4地址
Plugin:
对流量进行收集的插件
--plugins PLUGINS [PLUGINS ...]
指定插件
Proxy:
Proxy accept: http,https
--proxy PROXY 网络代理,接受host:port形式,e.g:127.0.0.1:8080
参考文献：
https://www.bilibili.com/video/BV1tV411f7p6
https://github.com/amcai/myscan
来源：freebuf.com 2021-01-21 12:10:08 by: wealaa
请登录后发表评论
注册