RapidScan - Multi-Tool WEB Vulnerability Scanner
Neste artigo, vamos utilizar uma ótima ferramenta de scanner de vulnerabilidades para WEB.
Introdução
Para que serve?
Scanner Multi-tool para checagem de 80 testes, que incluem:- DNS/HTTP Load Balancers & Web Application Firewalls.
- Checks for Joomla, WordPress and Drupal
- SSL related Vulnerabilities (HEARTBLEED, FREAK, POODLE, CCS Injection, LOGJAM, OCSP Stapling).
- Commonly Opened Ports.
- DNS Zone Transfers using multiple tools (Fierce, DNSWalk, DNSRecon, DNSEnum).
- Sub-Domains Brute Forcing.
- Open Directory/File Brute Forcing.
- Shallow XSS, SQLi and BSQLi Banners.
- Slow-Loris DoS Attack, LFI (Local File Inclusion), RFI (Remote File Inclusion) & RCE (Remote Code Execution).
Pré-requisitos
- Python 2.7.
- Qualquer SO que suporte o Python
Faça download e instalação com o seguinte comando:
wget -O rapidscan.py https://raw.githubusercontent.com/skavngr/rapidscan/master/rapidscan.py && chmod +x rapidscan.py
Utilização e Lista de Comandos
Realiza um scan do destino:./rapidscan.py exemplo.com
Atualiza para a última versão:
./rapidscan.py --update
Menu de ajuda:
./rapidscan.py --help
Exemplo de comando
Dentro da pasta do "rapidscan", execute:./rapidscan.py google.com
...e aguarde o script concluir a tarefa.
Observações:
- Ctrl+c: ele pula (skip) a task.
- Ctrl+z: ele para o script.
Telas
Considerações Finais
Fonte:Contribuição:
Obrigado! Espero que sirva de ajuda para quem precise da ferramenta!
AVISO: não me responsabilizo pelo uso não ético da mesma.
Para que o script seja funcional eh necessahrio ter todas as ferramentas instaladas, o artigo deveria ser expandido ensinando a instalar as ferramentas que o script chama.
O autor do script faz opcao pela distro Kali pois segundo ele tem mais ou menos todas as ferramentas necessarias.