【Tools】被動(dòng)掃描工具EPScan
0x01 工具介紹
被動(dòng)收集資產(chǎn)并自動(dòng)進(jìn)行SQL注入檢測(cè)（插件化 自動(dòng)Bypass）、XSS檢測(cè)、RCE檢測(cè)、敏感信息檢測(cè)。
0x02 安裝與使用
1、常用參數(shù)命令
./EPScan-h
Usageof/EPScan:
-deepbool//選擇后開(kāi)啟，默認(rèn)不開(kāi)啟，不開(kāi)效率快但是誤報(bào)微高
深入掃描（降低效率提高準(zhǔn)確率）
-pdelaystring//需帶有http協(xié)議頭，看例子
流量轉(zhuǎn)發(fā)（程序的流量轉(zhuǎn)發(fā)到指定端口，例如Burp的8080端口:http://127.0.0.1:8080)
-pdirstring//加載指定目錄下所有的插件，默認(rèn)不進(jìn)行Bypass
批量加載指定目錄下的Bypass插件
-pliststring//查看插件信息，默認(rèn)輸出"plus/"目錄下的插件信息
查看插件列表和詳細(xì)信息(default"plus/")
-portstring//開(kāi)啟監(jiān)聽(tīng)端口
監(jiān)聽(tīng)端口配置(default"8899")
-pteststring//測(cè)試指定插件效果會(huì)輸出原始Payload和處理后的Payload
插件測(cè)試
-runbool//開(kāi)始被動(dòng)式掃描，例如：./EPScan-pdirplus/-port8899-run
開(kāi)始被動(dòng)式掃描
2、一定要下載crt并安裝證書，否則無(wú)法掃描https
./EPScan-port8899-run
3、開(kāi)始被動(dòng)式掃描并加載Bypass插件目錄
../EPScan-pdirplus/-port8899-run
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
SQL
+關(guān)注
關(guān)注
1文章
783瀏覽量
45159
原文標(biāo)題：【Tools】被動(dòng)掃描工具 EPScan
文章出處：【微信號(hào)：釋然IT雜談，微信公眾號(hào)：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
恩智浦MCU MCXN947 基于MCUXpresso Config tools創(chuàng)建IIC的教程步驟
MCXN947是NXP推出的高性能微控制器，支持豐富的通信接口，如I2C。借助MCUXpresso Config Tools，開(kāi)發(fā)者可快速配置I2C外設(shè)，生成初始化代碼。該工具提供圖形化界面，簡(jiǎn)化
桌面式掃描電鏡是什么？
、緊湊設(shè)計(jì)的掃描電子顯微鏡，通?？梢苑胖迷谄胀▽?shí)驗(yàn)室的桌面上使用，為用戶提供了一種相對(duì)便捷、經(jīng)濟(jì)的微觀結(jié)構(gòu)觀察和分析工具。-原理：與傳統(tǒng)掃描電鏡類似，桌面式掃描電鏡也
優(yōu)化調(diào)整！ HPMicro Tools Web v0.6.1 上線
各位先楫的小伙伴們，HPMicroToolsWebv0.6.1版本正式上線！體驗(yàn)地址：https://tools.hpmicro.com。當(dāng)然，VSCode插件HPMPinmuxToolv0.4.1
用Reality AI Tools創(chuàng)建模型
在第二步采集到的數(shù)據(jù)基礎(chǔ)之上，用Reality AI Tools創(chuàng)建模型。
飛凌嵌入式ElfBoard EL 1板卡-i2c與從設(shè)備通訊編程示例之i2c-tools工具使用
介紹i2c-tools是一個(gè)專門調(diào)試i2c接口的開(kāi)源工具，可以獲取掛載的設(shè)備及設(shè)備地址，具有在對(duì)應(yīng)的設(shè)備上讀取和設(shè)置寄存器值等功能。在ELF 1的資料包當(dāng)中，已經(jīng)放置了下載好的源碼，路徑為：ELF
發(fā)表于 11-01 09:33
飛凌嵌入式ElfBoard ELF 1板卡-i2c與從設(shè)備通訊編程示例之i2c-tools工具使用
注意：學(xué)習(xí)資料可在ElfBoard官方網(wǎng)站“資料”專區(qū)獲取。介紹i2c-tools是一個(gè)專門調(diào)試i2c接口的開(kāi)源工具，可以獲取掛載的設(shè)備及設(shè)備地址，具有在對(duì)應(yīng)的設(shè)備上讀取和設(shè)置寄存器值等功能。在
發(fā)表于 10-29 16:27
大幅掃描儀掃描地圖怎么操作
1. 準(zhǔn)備掃描儀和地圖 在開(kāi)始掃描之前，確保您的大幅掃描儀已經(jīng)安裝并正確配置。您可能需要安裝特定的驅(qū)動(dòng)程序或軟件，以便掃描儀能夠與您的計(jì)算機(jī)通信。 檢查
漏洞掃描一般采用的技術(shù)是什么
漏洞掃描是一種安全實(shí)踐，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見(jiàn)的漏洞掃描技術(shù)： 自動(dòng)化漏洞掃描 ： 網(wǎng)絡(luò)掃描 ：使用自動(dòng)化工
被動(dòng)紅外探測(cè)器接線方法
被動(dòng)紅外探測(cè)器（Passive Infrared Detector，簡(jiǎn)稱PIR）是一種利用人體發(fā)出的紅外輻射來(lái)檢測(cè)人體移動(dòng)的傳感器。它廣泛應(yīng)用于家庭、辦公室、商場(chǎng)等場(chǎng)所的安全監(jiān)控系統(tǒng)中。被動(dòng)紅外
被動(dòng)均衡技術(shù)的原理和優(yōu)勢(shì)
被動(dòng)均衡技術(shù)的基本原理 被動(dòng)均衡技術(shù)的核心在于通過(guò)特定的電子元件為電池組中的每個(gè)單體電池創(chuàng)建一條放電路徑。這種技術(shù)通常利用晶體管開(kāi)關(guān)與并聯(lián)在每個(gè)電池上的放電電阻器組合而成。當(dāng)某節(jié)電池的電壓高于其他
基于瑞薩電子Reality AI Tools工具的語(yǔ)音反欺騙應(yīng)用示例
探索使用瑞薩電子硬件和AI軟件平臺(tái)的Reality AI Tools語(yǔ)音反欺騙應(yīng)用示例。
嵌入式學(xué)習(xí)-搭建自己的ubuntu系統(tǒng)之VMware Tools安裝
VMware Tools安裝上一節(jié)完成了ubuntu系統(tǒng)的安裝，接下來(lái)安裝VMware Tools，如果不安裝該工具，在Windows主機(jī)和虛擬機(jī)之間無(wú)法使用復(fù)制粘貼、文件拖拽。首先右擊VMware
發(fā)表于 08-13 08:57
搭建自己的ubuntu系統(tǒng)之VMware Tools安裝
VMware Tools安裝上一節(jié)完成了ubuntu系統(tǒng)的安裝，接下來(lái)安裝VMware Tools，如果不安裝該工具，在Windows主機(jī)和虛擬機(jī)之間無(wú)法使用復(fù)制粘貼、文件拖拽。首先右擊VMware
發(fā)表于 08-12 09:14
在Linux服務(wù)器上使用IAR Build Tools實(shí)現(xiàn)DevOps和CI/CD
Linux服務(wù)器上使用IAR工具，IAR于2020年推出了可以在Linux服務(wù)器上運(yùn)行的IAR Build Tools。IAR Build Tools可以在Linux服務(wù)器上完成自動(dòng)化構(gòu)建和C-STAT靜態(tài)
工商網(wǎng)監(jiān)
評(píng)論