اسکنر امنیتی Osmedeus v2.1

[ground_master]

شناسایی و کشف آسیبپذیری با اسکنر امنیتی Osmedeus v2.1

Osmedeus به شما امکان میدهد تا مجموعهای از ابزارهای جذاب را برای شناسایی و اسکن آسیبپذیری، در مقابل هدف به صورت خودکار اجرا کنید.

این برنامه دارای امکانات زیر است که در مراحل تست نفوذ میتوان مورد استفاده قرار داد :

1. اسکن زیردامنه ها
2. اسکن کشف آسیب پذیری Subdomain TakeOver
3. گرفتن اسکرینشات از وضعیف تارگت
4. ابزار مخصوص Whois و Dig
5. کشف و نمایش تکنولوژی های وب استفاده شده در تارگت
6. شناسایی IP های مرتبط با تارگت
7. اسکن به منظور کشف آسیب پذیری CORS
8. اسکن SSL
9. اشکن و شناسایی URL های مربوط به اهداف
10. REST API
11. بهرهگیری از رابط کاربری با React
12. اتصال به Slack
13. قابلیت اجرای دستورات CLI

و غیره ...

روش نصب:

git clone https://github.com/j3ssie/Osmedeus
cd Osmedeus
install.sh/.

نحوه اجرا:

osmedeus.py -t example.com

نمونه دستورات: normal routine

osmedeus.py -t example.com
osmedeus.py -T list_of_target.txt

normal routine but slow speed on subdomain module

'osmedeus.py -t example.com --slow 'all

direct mode examples

osmedeus.py -m subdomain -t example.com
osmedeus.py -m portscan -i "1.2.3.4/24"

osmedeus.py -m "portscan,vulnscan" -i "1.2.3.4/24" -w result_folder
osmedeus.py -m "git" -i 'repo:https://github.com/foo/bar'
osmedeus.py -m "git" -i 'user:sample'

direct list mode examples

osmedeus.py -m portscan -I list_of_targets.txt
osmedeus.py -m portscan,vulnscan -I list_of_targets.txt
osmedeus.py -m screen -I list_of_targets.txt -w result_folder

report mode

osemdeus.py -t example.com --report list
osemdeus.py -t example.com --report export
osemdeus.py -t example.com --report sum
osemdeus.py -t example.com --report short
osemdeus.py -t example.com --report full

توضیحات بیشتر و دانلود در گیتهاب