File tree Expand file tree Collapse file tree 1 file changed +3
-2
lines changed Expand file tree Collapse file tree 1 file changed +3
-2
lines changed Original file line number Diff line number Diff line change 3
3
# ✈️ 一、工具概述
4
4
日常渗透过程中,经常会碰到Spring Boot搭建的微服务,于是就想做一个针对Spring Boot的开源渗透框架,主要用作扫描Spring Boot的敏感信息泄露端点,并可以直接测试Spring的相关高危漏洞。于是,就写了这么一个工具:SpringBoot-Scan 【简称:“SB-Scan”(错乱】
5
5
6
- ** 当前工具版本号:V2.54 -2024/08/07**
6
+ ** 当前工具版本号:V2.55 -2024/08/07**
7
7
8
8
** 我还整理了一篇SpringBoot的相关渗透姿势在我的个人博客,欢迎各位师傅前来交流哈哈:[ https://blog.zgsec.cn/archives/129.html ] ( https://blog.zgsec.cn/archives/129.html ) **
9
9
28
28
29
29
## 功能支持的更新
30
30
31
+ * [x] 对端点爆破模块进行优化,对页面进行Hash计算,如果发现页面Hash相同的情况就不导入到 ` urlout.txt `
31
32
* [x] 在目录爆破 ` run.py ` /POC探测 ` poc.py ` /漏洞利用 ` vul.py ` 这三个核心模块,新增全局变量 ` requests.timeout = 10 ` 可自由调整各模块HTTP访问超时时间
32
33
* [x] 感谢 [ ` @Viking ` ] ( https://github.com/VK2000 ) 师傅,增加了部分 ` Dir.txt ` 敏感端点爆破字典的内容
33
34
* [x] 感谢 [ ` @Fkalis ` ] ( https://github.com/FFR66 ) 师傅,使用 ` aiohttp ` 对批量信息泄露扫描进行并发处理,大大提高 ` -uf ` 参数的扫描速度
@@ -103,7 +104,7 @@ icon_hash="116323821"||body="Whitelabel Error Page"
103
104
\$$ \$$$$$$
104
105
______
105
106
/ \ +-------------------------------------+
106
- | $$$$$$\ _______ ______ _______ + Version: 2.54 +
107
+ | $$$$$$\ _______ ______ _______ + Version: 2.55 +
107
108
| $$___\$$ / \| \ | \ + Author: 曾哥(@AabyssZG) +
108
109
\$$ \ | $$$$$$$ \$$$$$$\| $$$$$$$\ + Whoami: https://github.com/AabyssZG +
109
110
_\$$$$$$\| $$ / $$| $$ | $$ +-------------------------------------+
You can’t perform that action at this time.
0 commit comments