神器！插件式的web應(yīng)用漏洞掃描框架 Hammer

light 發(fā)布于2019-07-31 11:39 / 1184人閱讀

摘要：更多神器地址，為域名或，在用戶設(shè)置界面可用找到并更新更新本地插件至，可用指定本地插件目錄輸出內(nèi)容更加詳細(xì)，默認(rèn)輸出內(nèi)容為，則為進(jìn)程數(shù)量，默認(rèn)為核數(shù)啟用自動(dòng)代理輸出幫助信息目標(biāo)，可以為或范圍當(dāng)使用模

更多神器：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A...

Usage: hammer.py [Auth] [Options] [Targets]

[Auth]
    -s --server: web server地址，為域名或ip
    -t --token: token，在用戶－設(shè)置界面可用找到并更新
[Options]
    -u --update-plugins: 更新本地插件至web，可用指定本地插件目錄
    -v --verbose: 輸出內(nèi)容更加詳細(xì)，默認(rèn)輸出內(nèi)容為info，－v則為debug
       --threads: 進(jìn)程數(shù)量，默認(rèn)為cpu核數(shù)
       --auto-proxy: 啟用自動(dòng)代理
    -h : 輸出幫助信息
[Targets]
    -T --target: 目標(biāo)，可以為ip、host、url或ip范圍,當(dāng)使用－p模式時(shí)還可以是文件
       --no-gather: 不使用信息收集模塊，也可以用下面的--gather-depth=0實(shí)現(xiàn)
       --gather-depth: 信息收集深度，默認(rèn)為1
       --conf-file: 配置文件，默認(rèn)為conf/basic.conf
    -p --plugin: 多帶帶跑一個(gè)插件
       --plugin-arg: 插件參數(shù)，格式為"port=20;name="hammer";"
    -l --listen: 監(jiān)聽(tīng)模式，在WEB上進(jìn)行任務(wù)分配
       --max-size: listen模式的最大線程池
    --console: 控制臺(tái)模式
[Examples]
    hammer.py -s www.hammer.org -t 3r75... --update-plugins plugins/Info_Collect/
    hammer.py -s www.hammer.org -t 3r75... --console
    hammer.py -T http://testphp.vulnweb.com
    hammer.py --conf-file conf/basic.conf
    hammer.py -T vulnweb.com --conf-file conf/basic.conf
    hammer.py -p plugins/System/dnszone.py -T vulnweb.com
    hammer.py -l

Install

目前建議在Linux/Mac上運(yùn)行，Mac上請(qǐng)用brew安裝pip：

1. 安裝python依賴庫(kù)
    sudo apt-get install python-pip python-dev
    sudo pip install -r requirement.txt
2. 下載項(xiàng)目
    ~$>mkdir Hammer
    ~$>cd Hammer
    Hammer$>git init
    Hammer$>git remote add origin https://github.com/yangbh/Hammer.git
    Hammer$>git pull origin master
    以后更新就可以直接用git pull origin master解決了
3. 數(shù)據(jù)庫(kù)導(dǎo)入sql文件，地址在bin/hammer.sql，并為Hammer數(shù)據(jù)庫(kù)分配賬戶密碼
    source bin/hammer.sql
4. 配置web，修改web/config.php配置文件
    $DB_HOST = "localhost";
    $DB_PORT = "3389";
    $DB_NAME = "Hammer";
    $DB_USER = "user";
    $DB_PWD = "password";   
    $DB_SALT = "hammer";    # salt是鹽，建議修改，改動(dòng)后請(qǐng)手動(dòng)修改數(shù)據(jù)庫(kù)中web admin密碼hash
5. 將plugins目錄下所有插件內(nèi)容導(dǎo)入web數(shù)據(jù)庫(kù)
    1) 登錄web，默認(rèn)賬號(hào)密碼為admin/123456,在user.php中獲取token
    2) 將本地插件信息更新至WEB:
    python hammer.py -s www.hammer.org -t yourtokenhere -u plugins/
    3) 以后若添加插件，可以-u指定多帶帶.py插件，也可以指定目錄
    python hammer.py -s www.hammer.org -t yourtokenhere -u yourpluginfilepath
6. 運(yùn)行hammer.py進(jìn)行掃描
    1) 第一次使用－c模式設(shè)置本地緩存server和token
    python hammer.py -c
    anonymous@local >set server 0xff.sinaapp.com
    anonymous@local >set token XiUfga4xlS4ajBWnlUyBph9wGRxlFHF3
    anonymous@local >connect
    admin@0xff.sinaapp.com >show user
    2) 若未設(shè)置token，則以后的掃描需要帶上server和token，具體掃描命令參考web/documents.php,常用的命令：
    python hammer.py -l
    python hammer.py -T yourtargethere

 Require
----------------------------------- 
Required software:


python2.7
ruby
# dig
# whatweb