By HireHackking in HACKER
· 1 view
概要
認証情報を置き換え、パケットの結果を比較することにより、インターフェイスに期限切れの脆弱性があるかどうかを判断できます。
機能
Picture/JS/CSS/HTMLページなどの静的コンテンツのHTTPS自動フィルタリング、ブロッキング、サポート出力レポート、および完全なURL、リクエスト、応答
インストールと使用
GIT CLONE 3https://9GITHUB.COM/Y1NGLAMORE/IDTHOR_-DETECT_TTOR_-DETECT_THOR_-DETECT_THOR_-DETECT_THOR_-DTECTECT_THOR_THOR_THOR_THOR_THOR_THOR_THOR_THOR_THOR_THOR_THOR_-DETECT_THOR_THOR_THOR_THOR_THOR_-DETECT_THOR。 PIPインストール-R要件。txt
インストール依存関係
python3 start.py
Socks5: //127.0.0.133608889を聴くことができます。
start
スイッチメガおよびその他のプラグインを使用してエージェントに接続し、MITM.ITにアクセスして証明書インストールページに入力し、オペレーティングシステムに従って証明書をインストールします。
例としてmacosを取る：
ダウンロードしてインストールした後、キーチェーンアクセスを開き、mitmproxy証明書を見つけて、AlwaysStrusに変更します
インストール証明書
ターゲットシステムの2つのアカウントAとBを最初に準備し、システムの認証ロジック（Cookie、Header、パラメーターなど）に従ってAアカウント情報config/config.ymlを構成し、次にBアカウントにログインします
アカウントBを使用してアクセスすると、スクリプトは認証情報と再生を自動的に置き換え、応答結果に基づいて期限切れの脆弱性があるかどうかを判断します。
レポートを生成します
新しい脆弱性があるたびに、レポート/result.htmlに自動的に追加され、ブラウザを介して開きます。
特定のエントリをクリックして、対応するリクエストと応答を展開/崩壊させます。
検出ロジック
元の接続：https://github.com/y1nglamore/idor_detect_tool
Recommended Comments