Myscan被动扫描器

说明

myscan是参考awvs的poc目录架构，pocsuite3、sqlmap等代码框架，以及搜集互联网上大量的poc，由python3开发而成的被动扫描工具。 此项目源自个人开发项目，结合个人对web渗透，常见漏洞原理和检测的代码实现，通用poc的搜集，被动扫描器设计，以及信息搜集等思考实践。

安装

环境

python 3.7.x
redis

安装步骤

1、下载githuub中相关文件github地址：https://github.com/amcai/myscan

2、进入cd myscan安装依赖

pip3 install -r requirements.txt 

3、打开burpsuite中Extender->Extensions 在Burp Extension中添加myscan下的myscan_burp_extension.jar，burpsuite中增加Myscan

使用

1、启动redis

redis-server # 起一个redis服务，默认监听127.1:6379 

2、打开burpsuite中Myscan

• myscan Configure 分别设置为open ture

• 点击set redis
  日志中出现以下信息即可关联成功

Change proxymode from close to open     Redis connect using args: pwd:null host:127.0.0.1 port:6379 db:0     Create redis pool success     Ping redis success     Connect redis-server success! 

4、在myscan下运行

python cli.py -h #获取更多参数 

建议大批量测试时候禁用未授权,baseline，cors，jsonp等插件，指定输出:

python3 cli.py webscan --disable power baseline cors jsonp sensitive_msg_transfer host_inject --html-output test.html 

大批量测试时只测试严重rce的poc，可在–enable筛选出来的的poc上再次通过–level 3，筛选严重等级的poc

python3 cli.py webscan --enable poc_ struts2 --level 3 

注意：
1、python一定要在3.7.x版本，3.8版本会出现语法问题.
2、/pocs/perfolder/solarwinds/poc_solarwinds_cve-2020-10148_fileleak.py
目前暂时有问题，最好删除再运行

相关命令解释

positional arguments:   {webscan,hostscan,reverse}                         选择一个模式，接受 webscan , hostscan, reverse  optional arguments:   -h, --help            show this help message and exit   --version             显示版本号并退出  Connect:   At least one of these options has to be provided to define the target(s)    --redis REDIS         连接redis主机 (e.g. "--redis [email protected]:port:db"),默认:                         [email protected]:6379:0  Common:   一般配置    -v {0,1,2,3}, --verbose {0,1,2,3}                         0 ==> Show :all(debug,info,error,critical .1 ==> Show:                         info,error,critical 2 ==> Show: error,critical3 ==>                         Show :critical   --html-output HTML_OUTPUT                         默认myscan_result_{num}.html 指定漏洞输出文件   --clean               使用此参数可清除Redis所有数据   --check-reverse       检测reverse service 是否正常  hostscan:   Config hostscan    --input-nmapxml INPUT_NMAPXML                         从nmap -oX 报告输入   --input-nmaptext INPUT_NMAPTEXT                         从nmap -oN 报告输入   --input-jsonfile INPUT_JSONFILE                         从指定文件格式输入,格式参考 'docs/Class3-hostscan开发指南.md'  pocs:   Config pocs args and pocs to targets    --disable DISABLE [DISABLE ...]                         默认全部开启POC，使用此参数代表禁止的POCS，根据POC文件名包含字符串判断，e.g.                         --disable xss sqli un_auth，可使用--disable all                         代表关闭全部，此时常配合--plugins 使用   --enable ENABLE [ENABLE ...]                         默认全部开启POC，使用此参数代表仅开启的POCS，根据POC文件名包含字符串判断，e.g.                         --enable xss sqli                         un_auth则POC名字包含xss,sqli,un_auth则都会开启,如果同时使用 --enable                         --disable ， --enable将不会起作用   --dishost DISHOST [DISHOST ...]                         使用此参数代表不扫描主机 .默认"baidu.com","google.com","firefox.com"                         ,"mozilla.org","bdstatic.com","mozilla.com"   --host HOST [HOST ...]                         只扫描的主机,主机名不携带端口   --level LEVEL         再次筛选poc的level等级，可选择-1，1，2，3，分别代表-1:Info 0:Low 1:Medium                         2:High 3:Critical，poc的level>=level则保留poc，常用与只测试高危poc，则                         --level 2，default:-1  Controller:    --threads {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20}                         某些POC的线程数，默认3   --process {1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60}                         myscan的POC进程数，默认5   --process-plugins {1,2,3,4,5,6,7,8,9}                         myscan的Plugin进程数，默认5  Request:   配置请求参数    --retry RETRY         定义全局request出错后重新尝试请求次数，默认0   --ipv6                需网络支持ipv6，使用此参数优先ipv6地址,ipv6无记录再使用ipv4地址  Plugin:   对流量进行收集的插件    --plugins PLUGINS [PLUGINS ...]                         指定插件  Proxy:   Proxy accept: http,https    --proxy PROXY         网络代理,接受host:port形式,e.g:127.0.0.1:8080 

参考文献：

https://www.bilibili.com/video/BV1tV411f7p6
https://github.com/amcai/myscan