神器！插件式的web應用漏洞掃描框架 Hammer

light 發布于2019-07-31 11:39 / 1191人閱讀

摘要：更多神器地址，為域名或，在用戶設置界面可用找到并更新更新本地插件至，可用指定本地插件目錄輸出內容更加詳細，默認輸出內容為，則為進程數量，默認為核數啟用自動代理輸出幫助信息目標，可以為或范圍當使用模

更多神器：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A...

Usage: hammer.py [Auth] [Options] [Targets]

[Auth]
    -s --server: web server地址，為域名或ip
    -t --token: token，在用戶－設置界面可用找到并更新
[Options]
    -u --update-plugins: 更新本地插件至web，可用指定本地插件目錄
    -v --verbose: 輸出內容更加詳細，默認輸出內容為info，－v則為debug
       --threads: 進程數量，默認為cpu核數
       --auto-proxy: 啟用自動代理
    -h : 輸出幫助信息
[Targets]
    -T --target: 目標，可以為ip、host、url或ip范圍,當使用－p模式時還可以是文件
       --no-gather: 不使用信息收集模塊，也可以用下面的--gather-depth=0實現
       --gather-depth: 信息收集深度，默認為1
       --conf-file: 配置文件，默認為conf/basic.conf
    -p --plugin: 多帶帶跑一個插件
       --plugin-arg: 插件參數，格式為"port=20;name="hammer";"
    -l --listen: 監聽模式，在WEB上進行任務分配
       --max-size: listen模式的最大線程池
    --console: 控制臺模式
[Examples]
    hammer.py -s www.hammer.org -t 3r75... --update-plugins plugins/Info_Collect/
    hammer.py -s www.hammer.org -t 3r75... --console
    hammer.py -T http://testphp.vulnweb.com
    hammer.py --conf-file conf/basic.conf
    hammer.py -T vulnweb.com --conf-file conf/basic.conf
    hammer.py -p plugins/System/dnszone.py -T vulnweb.com
    hammer.py -l

Install

目前建議在Linux/Mac上運行，Mac上請用brew安裝pip：

1. 安裝python依賴庫
    sudo apt-get install python-pip python-dev
    sudo pip install -r requirement.txt
2. 下載項目
    ~$>mkdir Hammer
    ~$>cd Hammer
    Hammer$>git init
    Hammer$>git remote add origin https://github.com/yangbh/Hammer.git
    Hammer$>git pull origin master
    以后更新就可以直接用git pull origin master解決了
3. 數據庫導入sql文件，地址在bin/hammer.sql，并為Hammer數據庫分配賬戶密碼
    source bin/hammer.sql
4. 配置web，修改web/config.php配置文件
    $DB_HOST = "localhost";
    $DB_PORT = "3389";
    $DB_NAME = "Hammer";
    $DB_USER = "user";
    $DB_PWD = "password";   
    $DB_SALT = "hammer";    # salt是鹽，建議修改，改動后請手動修改數據庫中web admin密碼hash
5. 將plugins目錄下所有插件內容導入web數據庫
    1) 登錄web，默認賬號密碼為admin/123456,在user.php中獲取token
    2) 將本地插件信息更新至WEB:
    python hammer.py -s www.hammer.org -t yourtokenhere -u plugins/
    3) 以后若添加插件，可以-u指定多帶帶.py插件，也可以指定目錄
    python hammer.py -s www.hammer.org -t yourtokenhere -u yourpluginfilepath
6. 運行hammer.py進行掃描
    1) 第一次使用－c模式設置本地緩存server和token
    python hammer.py -c
    anonymous@local >set server 0xff.sinaapp.com
    anonymous@local >set token XiUfga4xlS4ajBWnlUyBph9wGRxlFHF3
    anonymous@local >connect
    admin@0xff.sinaapp.com >show user
    2) 若未設置token，則以后的掃描需要帶上server和token，具體掃描命令參考web/documents.php,常用的命令：
    python hammer.py -l
    python hammer.py -T yourtargethere

 Require
----------------------------------- 
Required software:


python2.7
ruby
# dig
# whatweb

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/45389.html

GitHub 值得收藏的前端項目[每月更新...]

摘要：也是一款優秀的響應式框架站點所使用的一套框架為微信服務量身設計的一套框架一組很小的，響應式的組件，你可以在網頁的項目上到處使用一個可定制的文件，使瀏覽器呈現的所有元素，更一致和符合現代標準。 GitHub 值得收藏的前端項目整理與收集的一些比較優秀github項目，方便自己閱讀，順便分享出來，大家一起學習，本篇文章會持續更新，版權歸原作者所有。歡迎github star與fork 預...

maxmin 2019-08-29 16:07 評論0 收藏0
一個基于Angular+Ionic+Phonegap的混合APP實戰

摘要：有二維碼掃描功能，還做了類似消息可拖拽效果，上拉下拉刷新，輪播圖組件。特別適合用于基于模式的移動應用程序開發。簡介是一個用基于，和的，創建移動跨平臺移動應用程序的快速開發平臺。這個項目做得比較早，當時是基于ionic1和angular1做的。做了四個tabs的app，首頁模仿攜程首頁，第二頁主要是phonegap調用手機核心功能，第三頁模仿微信和qq聊天頁，第四頁模仿一般手機的表單設...

孫淑建 2019-08-26 11:46 評論0 收藏0
javascript功能插件大集合前端常用插件 js常用插件

摘要：轉載來源包管理器管理著庫，并提供讀取和打包它們的工具。能構建更好應用的客戶端包管理器。一個整合和的最佳思想，使開發者能快速方便地組織和編寫前端代碼的下一代包管理器。很棒的組件集合。隱秘地使用和用戶數據。轉載來源：https://github.com/jobbole/aw... 包管理器管理著 javascript 庫，并提供讀取和打包它們的工具。?npm – npm 是 javasc...

netmou 2019-08-23 12:28 評論0 收藏0
javascript功能插件大集合前端常用插件 js常用插件

摘要：轉載來源包管理器管理著庫，并提供讀取和打包它們的工具。能構建更好應用的客戶端包管理器。一個整合和的最佳思想，使開發者能快速方便地組織和編寫前端代碼的下一代包管理器。很棒的組件集合。隱秘地使用和用戶數據。轉載來源：https://github.com/jobbole/aw... 包管理器管理著 javascript 庫，并提供讀取和打包它們的工具。?npm – npm 是 javasc...

Hydrogen 2019-08-02 11:46 評論0 收藏0