W13Scan 畅想~

之前有说过,将w13scan做成一个信息收集工具,日常咕咕了~甚至没有动力写第一行代码。之后在做某个测试的时候,用了下长亭的xray,被动式效果还不错,所以W13Scan的灵感就来自这了。

之前也没用过被动扫描器,因为网上的开源太难用了,下载一大堆库,索性造了个轮子,但是我对W13Scan有更大的期望。

现在可以完美的获取发送包和请求包了,就和Burp一样,所以我将W13Scan做成了插件的形式,在基本框架完成后,只需要好好编写插件就行了。当然,今天我已经把基础的框架做好了,并且扣了点w9scan的爬虫插件加入进来,用我本地的网站测试,效果还行,至少扫到漏洞了。

代码框架我照搬了下pocsuite3,甚至w13scan的插件系统和它也有异曲同工之妙,插件格式抛弃我之前定义一个函数完事的习惯,开始健壮了起来吧。然后将代理部分和扫描部分隔离开了,这样可以代理的时候尽情访问网页,没有卡顿,用xray的时候会贼卡..然后又仿照了poc-t的任务进度展示效果,这样我可以知道我的插件扫完了没有,扫到哪一步了。最后也模仿了burpsuite,访问一个指定网址就可以下载根证书了(只是修改下baseproxy的功能)。baseproxy基本实现了我理想中代理框架中的所有功能,太强了哈哈,所以也让我两三天就把整个框架做好了。

剩下的就是编写一些基于爬虫的插件了,说真的,编写插件还是有些麻烦的,如果没有把代码整个读一遍,我想根本写不来。所以注定又是我一个人做这些事了。

最激动的一点在于,我终于可以把我以前收藏了很久的基于爬虫的想法都集成进来,最近也在看w3af的源码,也抓了下xray的规则,然后手里还有一份awvs的规则文件,我可以边看这些代码,边完善w13scan了,当看的差不多了,我想w13scan就已经成熟的可以自己找漏洞了吧 XD~以后还可以分享一些比较有趣的扫描规则。

缺点的化就现在来看,好像耗电很大??运行一会我的mac风扇就开始转了,还挺烫。。这个我还不知道该从哪里开始优化呢..

相关推荐

发表评论

路人甲

网友评论(1)

https://github.com/boy-hack/w13scan   开源地址
小草 5年前 (2019-06-30) 回复