Striker – сканер на уязвимости | Информация о сайте

Striker – сканер на уязвимости | Информация о сайте

Striker – сканер на уязвимости, который даёт информацию о каждом сервисе, сайте. Его можно использовать для нахождения уязвимостей собственного сайта, так как он даст полную информацию о DNS, CMS, проверит сайт на уязвимости и используемые IP-адреса.

Данный скрипт можно запускать на любой ОС, он написан на Python и по-этому нужно иметь сканер установленный Python 3 версии на ПК.

Striker – сканер на уязвимости | Установка и функционал скрипта

Установка Striker осуществляется одной командой. Вместе с Python3 нужно установить pip – это пакетный менеджер.

git clone https://bit.ly/2K5a6j4
cd Striker
pip install -r requirements.txt
python striker.py

Функционал Striker – сканер на уязвимости:

• Проверка и обход Cloudflare  
• Восстановить сервер и использовать заголовки  
• Отпечаток операционной системы веб-сервера  
• Обнаружение CMS (поддерживаются 197 + CMS)  
• Запустите WPScan, если цель использует WordPress  
• Получить файл robots.txt  
• Поиск Whois  
• Проверьте, является ли цель honeypot  
• Сканирование портов с захватом баннеров  
• Сбрасывает все виды записей DNS  
• Создание карты для визуализации поверхности атаки  
• Собирайте письма, связанные с целью  
• Поиск веб-сайтов, размещенных на одном и том же веб-сервере  
• Поиск хостов с помощью Google  
• Обход веб-сайта для URL-адресов, имеющих параметры  
• SQLi-сканирование с использованием онлайн-реализации
• SQLMap (занимает <3 мин.)  
• Основное сканирование XSS

Рекомендуется использовать Kali Linux, так как он уже имеет все предустановленные зависимости, которые требует Striker. Все уязвимости устанавливаются из файла requirements.txt.

Данный скрипт может обойти очень популярную DDOS защиту, которую предоставляет Cloudflare. Очень интересная особенность, которая выделяет Striker – сканер на уязвимости от других сканеров, коих в Интернете великое множество.

Подписывайтесь на обновления сайта, а также наш Telegram.