正文

自动化信息收集 appsx（10月26日更新）

admin
admin V管理员 /0 评论 /58 阅读
1027
此篇文章发布距今已超过21天，您需要注意文章的内容或图片是否可用！

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

在 WEB 渗透测试中，经常需要收集前端 js 文件中的信息，比如提取 API 信息｜URL 信息｜敏感信息等。appsx 工具的核心理念就是把这一过程自动化，能够提升渗透测试的效率。
✅ 爬虫提供普通模式和 headless 模式✅ 支持自动爬取 js｜html｜php｜asp 等页面✅ 支持自动识别 webpack 打包的 js 文件✅ 支持下载爬取的文件并提取 API 信息✅ 支持批量测试 URL 和 API 信息✅ 支持先指纹识别再 POC 扫描漏洞✅ 支持对爬取的页面进行敏感信息识别✅ 支持导出敏感信息识别报告、扫描报告✅ 支持对 40X URL Bypass 探测

0x02 安装与使用

常用命令

默认爬虫模式

root$ appsx -u http://127.0.0.1

headless 模式

# 需要在 config.yaml 中配置 chrome 路径root$ appsx -u http://127.0.0.1 --headless

POC 扫描模式

root$ appsx -u http://127.0.0.1 --pocsan

· 


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-周飒博客