转载

BBScan：信息泄漏批量扫描脚本

有些朋友手上有几十万甚至上百万个域名，如果把这些域名全部扔给wvs、 APPscan这样的重型扫描器，显然是不太合适的。

对于一个拥有上万IP的企业，又如何快速定位可能存在弱点的机器呢？

试试信息泄漏批量扫描脚本 BBScan。

BBScan是一个迷你的信息泄漏批量扫描脚本。规则字典非常小，但尽量保证准确和可利用性。

特性：

小字典 可以自动扫描 Target/Mask 网络中所有的主机  误报率小

安装:

在pip已经安装的前提下，可以直接：

pip install -r requirements.txt

使用示例：

1. 扫描单个web服务 www.target.com

python BBScan.py  --host www.target.com --browser

2. 扫描www.target.com和www.target.com/28下的其他主机

python BBScan.py  --host www.target.com --network 28 --browser

3. 扫描txt文件中的所有主机

python BBScan.py -f wandoujia.com.txt  --browser

4. 从文件夹中导入所有的主机并扫描

python BBScan.py -d targets/  --browser

5. 如果是为了去各大src刷漏洞，可以考虑把所有域名保存到targets文件夹下，然后

python BBScan.py -d targets/ --network 30 --browser

扫描器不仅仅支持域名，parser会自动解析url，以下url都是合法的：

www.target.com:8888  http://www.target.com/blog/index.php?id=123&cate=tech   https://www.target.com  111.111.111.111 111.111.111.111:2222

–network参数用于设置子网掩码，小公司设为28~30，中等规模公司设置26~28，大公司设为24~26

当然，避免设为24，扫描过于耗时，除非是想在各SRC多刷几个漏洞。 BBScan：信息泄漏批量扫描脚本

该插件是从内部扫描器中抽离出来的，感谢 Jekkay Hu<34538980[at]qq.com>

如果你有非常有用的规则，请找几个网站验证测试后，再 pull request

脚本还会优化，接下来的事:

增加有用规则，将规则更好地分类，细化

后续可以直接从 rules/request 文件夹中导入HTTP_request

优化扫描逻辑

正文到此结束

所属分类：编程技术

本文标签： web 网站插件 cat parse python tar 解析 http App 主机 https 域名 ask ip 漏洞 src 测试 UI 企业 PHP 安装参数
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。