被动式web扫描器，为了在挖洞中降低工作量，避免重复工作，进而研发出该开源工具,支持get/post/json http/s传参的漏洞检测。
代理抓取http/s请求包按格式入库，通过py读取数据库内容，追加或者修改http请求参数进行漏洞测试。
attack_plugin目录是攻击测试模块，目前包含xss sql 命令注入。
burpsuite Python插件
https://www.jython.org/download
插件文件 burp_vul_plugin.py 请自行修改代码内路径相关
burpsuite插件不会安装 请自行百度...
安装该软件: https://github.com/mitmproxy/mitmproxy
设置https证书
cd 该脚本目录/porxy_module
mitmdump -s ./http_porxy.py -p 8788
#等加载完成后
cd 该脚本目录
python3 proxy_run.py
要求:
python3.5+ mongodb burpsuite mitmproxy 没有系统要求 py嘛...自己改。
设置:
pip3 install -r requirements.txt
设置 config_module/config.json文件
设置 config_module/config_function.py 文件内路径
wechat:
e-mail: 635713319@qq.com
谢谢打赏 :
