各类折腾

基于js语义分析的dom-xss扫描在线测试

阅读(754)评论(2)

起先是想在w13scan上加上这个功能,研究了几个星期,主要是研究怎么解析语法树上。最终是根据测试用例覆盖了https://esprima.readthedocs.io/en/3.1/syntax-tree-format.html 大部分的语法树规范(还没有覆盖完全) 所以就做了一个在线测试的网站,来收集样本分析。不过这么多天研究下来,觉得xss识别并没有...

各类折腾

写在w13scan第一阶段.md

阅读(982)评论(9)

在xray发布后不久,便体验了一番,惊讶它将被动扫描与各种扫描插件结合的如此之好,但一些交互的地方和我需要的不太一样,可惜没有开源,没法折腾一下。网络上开源的被动扫描器都觉得不够好,大部分在安装这一步就放弃了,扫描规则很多直接调用的sqlmap,但现在似乎有点不合时宜了,正好这阵子学习了不少sqlmap,awvs,w3af等等扫描器的规则,所以我想将规则整合...

各类折腾

资产收集的一些设想与实践.md

阅读(771)评论(1)

现在很多扫描器都可以进行资产收集,有没有想过将资产入库方便检索和查询呢? W12Scan在当初设计的时候就有“资产”的概念,就是将数据库中的数据按照一定规则提取出来,同时根据提取的一些信息展示一些图表啥的。后面又觉得,一些漏洞信息,基础信息都要设计一个字段来存储,太浪费了,所以模仿threakbook引入了标签的概念,一些基础信息Serve...

碎碎语

值得学习的博客.md

阅读(717)评论(1)

序号 URL 简介 0 https://www.phodal.com/ 一个文艺控,一个设计控,一个程序员,看首页就能看到博主的项目,是学习的榜样。 1 https://www.thinkings.org/ 有篇文章《乌合之众》挺有意思的,mark 2 https://nanshihui.git...

各类折腾

w10scan 2.0更新.md

阅读(684)评论(1)

记录自己编写程序的点点滴滴,再回头看时还挺有感触的。项目地址 https://github.com/w-digital-scanner/w10scan 2.0 最新更新更新时间 2019.8.17 已经好久没有更新w10scan了,在w10scan之后也陆续创造了w11scan,w12scan,w13scan。最近我将w10scan小小的更新了下,简直容...

各类折腾

W1OS自制操作系统.md

阅读(722)评论(1)

参考链接 《30天自制操作系统》源码中文版 https://github.com/yourtion/30dayMakeOSHow to create an OS from scratch https://github.com/cfenollosa/os-tutorialhttps://blog.csdn.net/tyler_download/articl...

各类折腾

w13scan发现的第二个漏洞.md

阅读(2004)评论(0)

先前记录到,w13scan一直在本地用zzzphp进行一些调试,一路修修改改,终于稳定了许多,也找到了该框架的不少问题,我所用的版本是V1.7.1 Build190613。 后台SQl注入在后台闲逛时发现的第一个SQL注入,需要后台管理员权限。 POST http://zzzscan.io/admin/save.php?act=remove id[...

各类折腾

记W13SCAN扫描到的第一个漏洞.md

阅读(2248)评论(2)

之前测试一直都是在靶机上进行,在完善了差不多的插件之后无意间打开W13SCAN对本地搭建的emlog系统进行了被动扫描,结果挺出乎意料,找到了一些后台的SQL注入等漏洞,虽然影响不大,但毕竟是W13SCAN第一次测试发现的非预期漏洞,值得记录一下。 W13SCAN是被动+主动结合的扫描器,通过设置代理,将会自动分析流量以及根据插件检测相应漏洞。 ...

各类折腾

W13Scan 畅想~

阅读(1060)评论(1)

之前有说过,将w13scan做成一个信息收集工具,日常咕咕了~甚至没有动力写第一行代码。之后在做某个测试的时候,用了下长亭的xray,被动式效果还不错,所以W13Scan的灵感就来自这了。 之前也没用过被动扫描器,因为网上的开源太难用了,下载一大堆库,索性造了个轮子,但是我对W13Scan有更大的期望。 现在可以完美的获取发送包和请求包了,就和Bur...

python

Python多线程与协程对比.md

阅读(737)评论(0)

为了优化pocsuite3的并发效率,考虑引入协程,所以做了如下测试。 测试1本地测试测试代码#!/usr/bin/env python3 # -*- coding: utf-8 -*- # @Time : 2019/6/21 10:40 AM # @Author : w8ay # @File : xiechenga.py # ...

鄂ICP备18025574号 RSS订阅

Powered by emlog © Emlog大前端 theme By 小草窝 SiteMap