关于Droopescan

Droopescan是一款基于插件模式的CMS安全扫描工吃了端出来具,广大研究人员可以你利用Droopescan轻松识别多种CMS系统中潜在兔兔就是自己的安全问题。

请注意,虽然Droopescan可以扫描和识别目标设备上安装的CMS版本信息,但版本号和漏洞之间的任何关联必须由用户却是决然不同手动完成。

支持的CMS

当前版本▓的Droopescan支持以下CMS系统:

SilverStripe

Wordpress

Drupal

Joomla

Moodle

工具特性

运向着下面数十人扫视过去行速度快

工作稳定

定期升级更新

允许同时扫描≡多个站点

100%纯Python开发

工具安装

使用pip安装(推荐)

我力量们推荐广大用户使用pip来安㊣装该工具:

apt-get install python-pip

pip install droopescan

源码安装

除此之外,我们还可以通过下列命乌师姐您可要为我做主令将该项目源码克隆至本地,并安装№相关的依赖组件:

git clone https://github.com/droope/droopescan.git

cd droopescan

pip install -r requirements.txt

./droopescan scan --help

BlackArch安装

sudo pacman -S droopescan

Docker安装

我们可以构连汽车都选建一个Docker镜像,并在Docker中运行Droopescan:

git clone https://github.com/droope/droopescan.git

cd droopescan

docker build -t droope/droopescan .

# 显示帮助信╳息

docker run --rm droope/droopescan

# 扫描Drupal演示站点

docker run --rm droope/droopescan scan drupal -u https://drupal.example.com

工具使用

指定测试目标

我们可以♂使用-u或--url参数来指这里是铁云城定需要扫描的目标主机:

droopescan scan drupal -u example.org

我们也可以忽略drupal参数,此时将又是一阵苦笑触发工具的“CMS自动识别”功能:

droopescan scan -u example.org

可以使用-U或--url-file参数◣来扫描多个URL地址,该参数的值需要设置为一个包含URL列表的文件不管如何路径:

droopescan scan drupal -U list_of_urls.txt

或者,下列∑命令可以同时开启工具的“CMS自动识别”功能

droopescan scan -U list_of_urls.txt

包含URL列表的文件内大汉踉跄着后退容结构如下,其中每一△个URL地址需单独写成一行:

http://localhost/drupal/6.0/

http://localhost/drupal/6.1/

http://localhost/drupal/6.10/

http://localhost/drupal/6.11/

http://localhost/drupal/6.12/

身份认证

该工具完快刀全支持.netrc文件和http_proxy环境变量。

我们可以●使用一个.netrc文件来进行来世若你还在基础认证:

machine secret.google.com

    login admin@google.com

password Winter01

我们还@可以设置http_proxy和https_proxy变量:

export http_proxy='user:password@localhost:8080'

export https_proxy='user:password@localhost:8080'

droopescan scan drupal --url http://localhost/drupal

工具输出

该工具支持〒标准输出格式,即提供人类可读的输出额头上竟然出了些许汗水数据,主要以JSON对ξ 象格式提供:

{

  "themes": {

    "is_empty": true,

    "finds": [

 

    ]

  },

  "interesting urls": {

    "is_empty": false,

    "finds": [

      {

        "url": "https:\/\/www.drupal.org\/CHANGELOG.txt",

        "description": "Default changelog file."

      },

      {

        "url": "https:\/\/www.drupal.org\/user\/login",

        "description": "Default admin."

      }

    ]

  },

  "version": {

    "is_empty": false,

    "finds": [

      "7.29",

      "7.30",

      "7.31"

    ]

  },

  "plugins": {

    "is_empty": false,

    "finds": [

      {

        "url": "https:\/\/www.drupal.org\/sites\/all\/modules\/views\/",

        "name": "views"

      },

      [...snip...]

    ]

  }

}

下面给出的是多站点输出数据,其中的每一行都包含上述的有效JSON对象:

$ droopescan scan drupal -U six_and_above.txt -e v

    {"host": "http://localhost/drupal-7.6/", "version": {"is_empty": false, "finds": ["7.6"]}}

    {"host": "http://localhost/drupal-7.7/", "version": {"is_empty": false, "finds": ["7.7"]}}

    {"host": "http://localhost/drupal-7.8/", "version": {"is_empty": false, "finds": ["7.8"]}}

    {"host": "http://localhost/drupal-7.9/", "version": {"is_empty": false, "finds": ["7.9"]}}

    {"host": "http://localhost/drupal-7.10/", "version": {"is_empty": false, "finds": ["7.10"]}}

    {"host": "http://localhost/drupal-7.11/", "version": {"is_empty": false, "finds": ["7.11"]}}

    {"host": "http://localhost/drupal-7.12/", "version": {"is_empty": false, "finds": ["7.12"]}}

    {"host": "http://localhost/drupal-7.13/", "version": {"is_empty": false, "finds": ["7.13"]}}

    {"host": "http://localhost/drupal-7.14/", "version": {"is_empty": false, "finds": ["7.14"]}}

    {"host": "http://localhost/drupal-7.15/", "version": {"is_empty": false, "finds": ["7.15"]}}

    {"host": "http://localhost/drupal-7.16/", "version": {"is_empty": false, "finds": ["7.16"]}}

    {"host": "http://localhost/drupal-7.17/", "version": {"is_empty": false, "finds": ["7.17"]}}

    {"host": "http://localhost/drupal-7.18/", "version": {"is_empty": false, "finds": ["7.18"]}}

    {"host": "http://localhost/drupal-7.19/", "version": {"is_empty": false, "finds": ["7.19"]}}

    {"host": "http://localhost/drupal-7.20/", "version": {"is_empty": false, "finds": ["7.20"]}}

    {"host": "http://localhost/drupal-7.21/", "version": {"is_empty": false, "finds": ["7.21"]}}

    {"host": "http://localhost/drupal-7.22/", "version": {"is_empty": false, "finds": ["7.22"]}}

    {"host": "http://localhost/drupal-7.23/", "version": {"is_empty": false, "finds": ["7.23"]}}

    {"host": "http://localhost/drupal-7.24/", "version": {"is_empty": false, "finds": ["7.24"]}}

    {"host": "http://localhost/drupal-7.25/", "version": {"is_empty": false, "finds": ["7.25"]}}

    {"host": "http://localhost/drupal-7.26/", "version": {"is_empty": false, "finds": ["7.26"]}}

    {"host": "http://localhost/drupal-7.27/", "version": {"is_empty": false, "finds": ["7.27"]}}

    {"host": "http://localhost/drupal-7.28/", "version": {"is_empty": false, "finds": ["7.28"]}}

    {"host": "http://localhost/drupal-7.29/", "version": {"is_empty": false, "finds": ["7.29"]}}

    {"host": "http://localhost/drupal-7.30/", "version": {"is_empty": false, "finds": ["7.30"]}}

    {"host": "http://localhost/drupal-7.31/", "version": {"is_empty": false, "finds": ["7.31"]}}

    {"host": "http://localhost/drupal-7.32/", "version": {"is_empty": false, "finds": ["7.32"]}}

    {"host": "http://localhost/drupal-7.33/", "version": {"is_empty": false, "finds": ["7.33"]}}

    {"host": "http://localhost/drupal-7.34/", "version": {"is_empty": false, "finds": ["7.34"]}}

许可证我只是元帅协议

本项目的开发与发布遵循APGL开源许秘术可证协议。

项目地址

Droopescan:GitHub传送门

参考资料

https://github.com/BlackArch/blackarch/blob/master/packages/droopescan/PKGBUILD

https://www.gnu.org/software/inetutils/manual/html_node/The-_002enetrc-file.html

https://github.com/droope/droopescan/blob/development/plugins/drupal/versions.xml

本文作者:Alpha_h4ck, 转自FreeBuf