Cangibrina:一款功能强大且高效的管理员面板扫描与发现工具
本文由 创作,已纳入「FreeBuf原创奖励计划」,未授权禁止转载
关于Cangibrina
Cangibrina是一款功能强大且高效的管理员面板扫描与发现工具,该工具基于纯Python开发,运行速度快,可以帮助广大研究人员识别和发现目标Web应用程序中的管理员仪表盘。
Cangibrina支持多个操作系统平台,旨在基于字典、Google、Nmap和robots.txt执行暴力破解来扫描目标Web应用程序的管理员仪表盘。
工具要求
Python 2.7
mechanize
PySocks
beautifulsoup4
html5lib
Nmap (--nmap)
TOR (--tor)
工具安装
由于该工具基于Python 2.7开发,因此我们首先需要在本地设备上安装并配置好Python 2.7环境。
接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/fnk0c/cangibrina.git
然后切换到项目目录中,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:
cd cangibrina pip install -r requirements.txt
工具帮助信息
usage: cangibrina.py [-h] -u U [-w W] [-t T] [-v] [--ext EXT] [--user-agent] [--tor] [--search] [--dork DORK] [--nmap [NMAP]] Fast and powerful admin finder optional arguments: -h, --help 显示工具帮助信息和退出 -u U 设置目标站点 -w W 设置字典文件 (默认: wl_medium) -t T 设置线程数量 (默认: 5) -v 启用Verbose模式 --ext EXT 通过目标扩展过滤路径 --user-agent 修改user-agent --sub-domain 搜索子域名,而不是搜索目录 --tor 设置TOR代理 --search 使用Google和DuckDuckGo执行搜索查询 --dork DORK 设置自定义dork目标 --nmap [NMAP] 使用Nmap扫描端口和服务
工具使用样例
注意,目标站点url节点必须写在单引号中,例如'inurl:login.php'。
python cangibrina.py -u facebook.com
python cangibrina.py -u facebook.com -v
python cangibrina.py -u facebook.com -w /root/diretorios.txt -t 10 -v
python cangibrina.py -u facebook.com --search -v
python cangibrina.py -u facebook.com --search --dork 'site:facebook.com inurl:login'
python cangibrina.py -u facebook.com -v --nmap
python cangibrina.py -u facebook.com -v --nmap 'sudo nmap -D 127.0.0.1 -F facebook.com'
python cangibrina.py -u facebook.com --user-agent
python cangibrina.py -u facebook.com --ext php
许可证协议
本项目的开发与发布遵循GPL-2.0开源许可证协议。
项目地址
Cangibrina:【GitHub传送门】
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
文章目录