Gsec

Сканер веб-безопасности и эксплуатация.

На основе пользовательских сканеров уязвимостей и Nuclei.

Особенности • Ключи • Установка • Использование • Ключевые слова • Присоединяйтесь к Discord

---

Функции

• Пассивное сканирование

  • Найдите активы с помощью Shodan
  • RapidDNS для получения поддоменов
  • Certsh для перечисления поддоменов
  • DNS-перечисление
  • Waybackurls для получения старых ссылок
  • Найдите домены, принадлежащие вашей цели

• Нормальное/агрессивное сканирование

  • http-код домена
  • Сканирование веб-портов
  • Информация о сервере
  • Сканер заголовка безопасности HTTP
  • Идентификатор безопасности CMS/сканер неправильной конфигурации
  • Технологический сканер
  • Проверка языка программирования
  • Сканирование обхода пути
  • Веб-сканер
  • Обнаружение ОС
  • Сканирование уязвимостей Nuclei
  • SSRF, XSS, внедрение заголовка хоста и сканеры неправильной конфигурации Cors.

---

Установка

Убедитесь, что у вас установлен GoLang, без него вы не сможете установить ядра.

git clone https://github.com/gotr00t0day/Gsec.git

cd Gsec

pip3 install -r requirements.txt

# Make sure that nuclei-templates is cloned in the / directory. Gsec fetches the templates from ~/nuclei-templates
python3 install.py

Ключи

Gsec will fetch the shodan API key from the core directory, the passive recon script supports scanning with shodan,
please save your shodan key in core/.shodan for the scan to be able to work.

ВЫХОД

Some outputs that are too large will be saved in a file in the output folder / directory.

Использование

 # normal (passive and aggresive scans)

python3 gsec.py -t https://domain.com

# Passive Recon

python3 gsec.py -t https://domain.com --passive_recon

# Ultimate Scan (Scan for High and Severe CVEs and Vulnerabilities with nuclei)

python3 gsec.py --ultimatescan https://target.com

Анонимность

Проксичейны

Вы можете использовать Proxychains с Tor для анонимности.

proxychains -q python3 gsec.py -t https://target.com

Ключевые слова

Если Gsec обнаружит уязвимость и у нее ВОЗМОЖНО! ключевое слово в выходных данных, что означает, что это может быть ложное срабатывание, и вам необходимо вручную протестировать уязвимость, чтобы убедиться, что она действительно уязвима.

Вскоре...

Я работаю над добавлением поддержки прокси для Gsec, она будет добавлена ​​в будущих выпусках.

Проблемы

В python3.10+ вы можете получить ошибку SSL при запуске Gsec. Чтобы решить эту проблему, просто pip3 install ceritifi , а затем выполните /Applications/Python 3.10/Install Certificates.command , и проблема будет устранена.