Intro - Como se puede ver que voy a explicar que Uniscan-gui y Uniscan (no-gui).
Incluir Uniscan es un sencillo archivo remoto, archivo de inclusión local y escáner de vulnerabilidades de ejecución de comandos remotos.
1. ¿Cómo abrir
A. Método GUI
Aplicación → kali Linux → Aplicación Web Escáneres de vulnerabilidad → Web → Uniscan-gui
(Click en la imagen para gran vista)
Tipo B. Terminal abierto Uniscan-gui esto abrirá Uniscan-gui como imagen que se muestra (yo te mostraré GUI escanear al fin)
C. Abrir tipo de terminal Uniscan y pulsa enter (para no -gui)
2. Este comando se utiliza para explorar las vulnerabilidades en el objetivo.
Sintaxis - Uniscan -u host de destino / IP -qweds
Ex - Uniscan -u www.hubbardbrook.org -qweds
Aquí, -q - Habilitar comprobaciones Directory
-w - Habilitar cheques de archivos
-e - Habilitar robots.txt y sitemap.xml cheque
-d - Habilitar controles dinámicos
-s - Habilitar comprobaciones estáticas
2a. Aquí se puede ver el dominio, servidor e IP de la dirección URL de destino, así como resultado de la comprobación Directorio.
3. Se puede ver de verificación de archivos, Compruebe robots.txt, comprobar sitemap.xml y orugas plugin.
4. Se puede ver de subida de archivos e información FCKeditor correos electrónicos.
Código Fuente 5. Divulgación
6. TimThumb y externos anfitriones
7. phpinfo () Divulgación y Web puertas traseras
8. nombres de plugin de pruebas dinámicas y pruebas FCKeditor
9. TimThumb << 1,33 vulnerabilidad, los archivos de copia de seguridad y SQL Ciegos información Vulnerabilidad de inyección
Incluir 10. Archivo local, Inyección PHP CGI Argumento, ejecución remota de comandos, archivo de inclusión remota, la inyección de SQL.
11. Web Shell Finder, nombres de plugin de pruebas estáticas, archivos locales incluyen, ejecución remota de comandos
Incluir 12. Remote File.
13. Aquí estamos empezando Uniscan-gui en primer lugar escribir su URL de destino en el URL campo que seleccione la casilla deopciones Uniscan , que depende de su tipo de exploración que tipo de escaneo que hacer y el plugin que desea analizar. Luego haga clic en exploración de inicio y esperar a completar la exploración después de completar lo que tienes que hacer clic en Abrir archivo de registro por lo que no se puede ver el resultado de su exploración (siguiente imagen).
14. 'Archivo de registro abierto' aquí usted puede los datos de su escaneo.
(Click en la imagen para gran vista)
No hay comentarios:
Publicar un comentario