关于WebSecProbe


WebSecProbe是一款功能强大的Web应用程序网络安全评估工具,该工具专为网络安全爱好者、渗透测试人员和系统管理员设计,可以执行精确而深入的复杂网络安全评估。


该工具简化了审查网络服务器和应用程序的复杂过程,允许广大研究人员能够深入研究网络安全的技术细微差别,并有效地加强数字资产的安全。


工具特性


WebSecProbe可以使用多种Payload对一个目标URL执行一系列HTTP请求,并测试其中潜在的安全漏洞和错误配置。该工具的运行流程如下:


1、获取用户输入的目标URL地址和路径;
2、定义一个Payload列表,包含不同的HTTP请求形式,例如URL编码字符、特殊Header和不同的HTTP方法等;
3、迭代每一个Payload,通过将Payload添加到目标URL地址中来构建完整的URL;
4、针对每一个构造出来的URL,它会使用requests库发送一个HTTP GET请求,并捕捉响应状态码和内容长度;
5、将每一个请求构造出来的URL、状态码和内容长度打印输出,并显示目标Web服务器针对每一个请求所返回的结果;
6、测试完所有的Payload之后,工具会查询Wayback Machine以获取目标URL/ 路径的快照。如果获取到了,则会打印最新的快照信息;


操作系统兼容性


Windows
Lilnux
Android
macOS


工具要求


Python 3
Git


支持的Payload


1、空字符串;
2、URL编码(%2e);
3、包含/的路径;
4、包含//的路径;
5、包含./的路径;
6、请求Header(-H X-Original-URL);
7、请求Header(-H X-Custom-IP-Authorization);
8、请求Header(-H X-Forwarded-For);
9、请求Header(-H X-rewrite-url);
10、URL编码(%20和%09);
11、查询参数(?);
12、包含.html后缀的路径;
13、包含通配符(*)的路径;
14、包含.php后缀的路径;
15、包含.json后缀的路径;
16、HTTP方法(-X TRACE);
17、路径遍历(..;/);
18、十六进制编码路径;
19、URL编码Null字节路径;
20、Unicode编码路径;
21、...


工具下载


由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好Python 3.x环境。接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:


git clone https://github.com/spyboy-productions/WebSecProbe.git


然后切换到项目目录中,使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:


cd WebSecProbe

pip3 install -r requirements.txt


然后执行工具安装脚本即可:


python3 setup.py


除此之外,我们还可以直接使用PYPI来安装WebSecProbe:


pip install WebSecProbe


工具运行


命令行接口运行


WebSecProbe <URL> <Path>


工具运行样例


WebSecProbe https://example.com admin-login


Python源码使用


from WebSecProbe.main import WebSecProbe

 

if __name__ == "__main__":

    url = 'https://example.com'  # Replace with your target URL

    path = 'admin-login'  # Replace with your desired path

 

    probe = WebSecProbe(url, path)

    probe.run()


工具运行截图



许可证协议


本项目的开发与发布遵循MIT开源许可证协议。


项目地址


WebSecProbe:【GitHub传送门


参考资料


https://pypi.org/project/WebSecProbe/