证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

测试工具|web漏洞主动(被动)扫描-凯发k8国际首页登录

glint 是一款golang开发的web漏洞主动(被动)扫描器,是目前为止跟上主流技术的测试工具
发布时间:2022-07-12
浏览次数:2861
分享:

项目作者:wrenchonline

项目地址:https://github.com/wrenchonline/glint

一、工具介绍

glint 是一款golang开发的web漏洞主动(被动)扫描器,是目前为止跟上主流技术的测试工具,如有一下功能:

1.xss ast语义检测 配合浏览器爬虫污点记录检测会测试特殊xss检测

2.sql 注入检测 (刚刚完成布尔类型检测,错误型检测,逐渐完善时间型和oob反链检测)

3.xray poc 脚本检测(这个偷懒主要参照 https://github.com/jweny/pocassist )

4.基于浏览器的爬虫主动扫描

5.被动扫描

6.csrf 检测

7.ssrf 检测 (正在重构)

8.jsonp ast语义检测

9.xxe 实体注入检测 支持回显和反链平台 (正在重构)

10.crlf 检测

11.cors 跨域共享检测

12.应用服务错误检测(主动)

13.ssl版本检测(主动)

14.cmd webshell后门注入检测 (正在重构)

15.路径穿越检测

二、安装与使用

1、因为启动模式设计得很多,比较混乱,我个人推荐研究人员使用被动扫描,记住装上chrome

glint.exe --passiveproxy --cert server.pem --key server.key

2、然后访问 http://martian.proxy/authority.cer 下载证书浏览器导入就行,浏览器设置代理 (你的局域网ip 如192.168.166.8):8080 ,记住是局域网不是127,当然你在agent.go configure 函数中修改。

三、下载地址:

通过项目地址下载:https://github.com/wrenchonline/glint

四、声明:

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。

topsec

十年树木,百年树人。未来,天融信将始终积极探索,不断延展网络安全人才培养的宽度和深度,为网络安全人才培养与产业发展贡献企业力量。

关键词标签:
天融信 网络安全 测试工具 web漏洞 渗透
在线咨询





在线留言





客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注
网站地图