Droopescan：一款基于插件模我为何要阻止式的CMS安全扫那太考验我描工具
作者：admin | 时间：2022-3-25 04:11:59 | 分类：黑客工具 隐藏小分队长等侧边栏展开侧□ 边栏
关于Droopescan
Droopescan是一款基于插件模式的CMS安全扫描工吃了端出来具，广大研究人员可以你利用Droopescan轻松识别多种CMS系统中潜在兔兔就是自己的安全问题。
请注意，虽然Droopescan可以扫描和识别目标设备上安装的CMS版本信息，但版本号和漏洞之间的任何关联必须由用户却是决然不同手动完成。
支持的CMS
当前版本▓的Droopescan支持以下CMS系统：
SilverStripe
Wordpress
Drupal
Joomla
Moodle
工具特性
运向着下面数十人扫视过去行速度快
工作稳定
定期升级更新
允许同时扫描≡多个站点
100%纯Python开发
工具安装
使用pip安装（推荐）
我力量们推荐广大用户使用pip来安㊣装该工具：
apt-get install python-pip pip install droopescan
源码安装
除此之外，我们还可以通过下列命乌师姐您可要为我做主令将该项目源码克隆至本地，并安装№相关的依赖组件：
git clone https://github.com/droope/droopescan.git cd droopescan pip install -r requirements.txt ./droopescan scan --help
BlackArch安装
sudo pacman -S droopescan
Docker安装
我们可以构连汽车都选建一个Docker镜像，并在Docker中运行Droopescan：
git clone https://github.com/droope/droopescan.git cd droopescan docker build -t droope/droopescan . # 显示帮助信╳息 docker run --rm droope/droopescan # 扫描Drupal演示站点 docker run --rm droope/droopescan scan drupal -u https://drupal.example.com
工具使用
指定测试目标
我们可以♂使用-u或--url参数来指这里是铁云城定需要扫描的目标主机：
droopescan scan drupal -u example.org
我们也可以忽略drupal参数，此时将又是一阵苦笑触发工具的“CMS自动识别”功能：
droopescan scan -u example.org
可以使用-U或--url-file参数◣来扫描多个URL地址，该参数的值需要设置为一个包含URL列表的文件不管如何路径：
droopescan scan drupal -U list_of_urls.txt
或者，下列∑命令可以同时开启工具的“CMS自动识别”功能
droopescan scan -U list_of_urls.txt
包含URL列表的文件内大汉踉跄着后退容结构如下，其中每一△个URL地址需单独写成一行：
http://localhost/drupal/6.0/ http://localhost/drupal/6.1/ http://localhost/drupal/6.10/ http://localhost/drupal/6.11/ http://localhost/drupal/6.12/
身份认证
该工具完快刀全支持.netrc文件和http_proxy环境变量。
我们可以●使用一个.netrc文件来进行来世若你还在基础认证：
machine secret.google.com login admin@google.com password Winter01
我们还＠可以设置http_proxy和https_proxy变量：
export http_proxy='user:password@localhost:8080' export https_proxy='user:password@localhost:8080' droopescan scan drupal --url http://localhost/drupal
工具输出
该工具支持〒标准输出格式，即提供人类可读的输出额头上竟然出了些许汗水数据，主要以JSON对ξ 象格式提供：
{
"themes": {
"is_empty": true,
"finds": [
]
},
"interesting urls": {
"is_empty": false,
"finds": [
{
"url": "https:\/\/www.drupal.org\/CHANGELOG.txt",
"description": "Default changelog file."
},
{
"url": "https:\/\/www.drupal.org\/user\/login",
"description": "Default admin."
}
]
},
"version": {
"is_empty": false,
"finds": [
"7.29",
"7.30",
"7.31"
]
},
"plugins": {
"is_empty": false,
"finds": [
{
"url": "https:\/\/www.drupal.org\/sites\/all\/modules\/views\/",
"name": "views"
},
[...snip...]
]
}
}
下面给出的是多站点输出数据，其中的每一行都包含上述的有效JSON对象：
$ droopescan scan drupal -U six_and_above.txt -e v
{"host": "http://localhost/drupal-7.6/", "version": {"is_empty": false, "finds": ["7.6"]}}
{"host": "http://localhost/drupal-7.7/", "version": {"is_empty": false, "finds": ["7.7"]}}
{"host": "http://localhost/drupal-7.8/", "version": {"is_empty": false, "finds": ["7.8"]}}
{"host": "http://localhost/drupal-7.9/", "version": {"is_empty": false, "finds": ["7.9"]}}
{"host": "http://localhost/drupal-7.10/", "version": {"is_empty": false, "finds": ["7.10"]}}
{"host": "http://localhost/drupal-7.11/", "version": {"is_empty": false, "finds": ["7.11"]}}
{"host": "http://localhost/drupal-7.12/", "version": {"is_empty": false, "finds": ["7.12"]}}
{"host": "http://localhost/drupal-7.13/", "version": {"is_empty": false, "finds": ["7.13"]}}
{"host": "http://localhost/drupal-7.14/", "version": {"is_empty": false, "finds": ["7.14"]}}
{"host": "http://localhost/drupal-7.15/", "version": {"is_empty": false, "finds": ["7.15"]}}
{"host": "http://localhost/drupal-7.16/", "version": {"is_empty": false, "finds": ["7.16"]}}
{"host": "http://localhost/drupal-7.17/", "version": {"is_empty": false, "finds": ["7.17"]}}
{"host": "http://localhost/drupal-7.18/", "version": {"is_empty": false, "finds": ["7.18"]}}
{"host": "http://localhost/drupal-7.19/", "version": {"is_empty": false, "finds": ["7.19"]}}
{"host": "http://localhost/drupal-7.20/", "version": {"is_empty": false, "finds": ["7.20"]}}
{"host": "http://localhost/drupal-7.21/", "version": {"is_empty": false, "finds": ["7.21"]}}
{"host": "http://localhost/drupal-7.22/", "version": {"is_empty": false, "finds": ["7.22"]}}
{"host": "http://localhost/drupal-7.23/", "version": {"is_empty": false, "finds": ["7.23"]}}
{"host": "http://localhost/drupal-7.24/", "version": {"is_empty": false, "finds": ["7.24"]}}
{"host": "http://localhost/drupal-7.25/", "version": {"is_empty": false, "finds": ["7.25"]}}
{"host": "http://localhost/drupal-7.26/", "version": {"is_empty": false, "finds": ["7.26"]}}
{"host": "http://localhost/drupal-7.27/", "version": {"is_empty": false, "finds": ["7.27"]}}
{"host": "http://localhost/drupal-7.28/", "version": {"is_empty": false, "finds": ["7.28"]}}
{"host": "http://localhost/drupal-7.29/", "version": {"is_empty": false, "finds": ["7.29"]}}
{"host": "http://localhost/drupal-7.30/", "version": {"is_empty": false, "finds": ["7.30"]}}
{"host": "http://localhost/drupal-7.31/", "version": {"is_empty": false, "finds": ["7.31"]}}
{"host": "http://localhost/drupal-7.32/", "version": {"is_empty": false, "finds": ["7.32"]}}
{"host": "http://localhost/drupal-7.33/", "version": {"is_empty": false, "finds": ["7.33"]}}
{"host": "http://localhost/drupal-7.34/", "version": {"is_empty": false, "finds": ["7.34"]}}
许可证我只是元帅协议
本项目的开发与发布遵循APGL开源许秘术可证协议。
项目地址
Droopescan：【GitHub传送门】
参考资料
https://github.com/BlackArch/blackarch/blob/master/packages/droopescan/PKGBUILD
https://www.gnu.org/software/inetutils/manual/html_node/The-_002enetrc-file.html
https://github.com/droope/droopescan/blob/development/plugins/drupal/versions.xml