文件名称:
yasuo：一种ruby脚本，可扫描网络上易受攻击且可利用的第三方Web应用程序-源码
开发工具:
文件大小: 2mb
下载次数: 0
上传时间: 2021-02-02
详细说明：靖[[0xsauby]
描述
Yasuo是一个Ruby脚本，可扫描易受攻击的第三方Web应用程序。
在进行网络安全评估（内部，外部，redteam演出等）时，我们经常会遇到易受攻击的第三方Web应用程序或Web前端，这些漏洞使我们能够通过利用众所周知的漏洞来危害远程服务器。 一些常见的应用程序是Apache Tomcat管理界面，JBoss jmx-console，Hudson Jenkins等。
如果通过Exploit-db搜索，则大量的Web应用程序/前端中存在10,000多个可远程利用的漏洞，并且可能使攻击者完全破坏后端服务器。 这些漏洞的范围从RCE到恶意文件上传，从SQL注入到RFI / LFI等。
Yasuo的构建目的是快速扫描网络中是否存在此类易受攻击的应用程序，从而将可攻击的目标放在银盘上。
设置/安装
您将需要安装以下gem：
捆绑安装--path供应商
捆绑程序exec ./yasuo.rb -f [myfile]
细节
Yasuo提供了以下命令行选项：
-r ::如果要Yasuo执行端口扫描，请使用此开关提供IP地址或IP范围
-l ::如果要Yasuo
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
