peeping tom 在渗透信息收集前的作用。

  原本想写个截屏类的脚本,发现已经有了这个 py脚本   名字叫作: peeping tom

想要了解详细,戳:https://bitbucket.org/LaNMaSteR53/peepingtom/

 

 

详细使用方法戳:https://www.youtube.com/watch?v=kP-G5P7rTzU

 

 

接下来我来使用一下  用AWVS扫了一个C段    例如:210.51.191.0/24

将AWVS扫描到的,开放WEB端的IP信息右键保存csv文件。

发现sample.csv上无用的信息太多

 

我用下面自己写的脚本筛选了有用信息。

 

 1 <?php
 2     
 3     $contents = '';
 4     $temp = '';
 5     $array = '';
 6     $matches = '';
 7 
 8     $contents = file_get_contents("sample.csv");
 9     
10     $array = preg_match_all('/http:\/\/\d{1,3}.\d{1,3}.\d{1,3}.\d{1,3}:\d*/',$contents,$matches);
11 
12     foreach($matches[0] as $k => $value){
13         $temp .= $value."\n";
14     }
15 
16     $fp = fopen("csvresult.txt","w+");
17     fwrite($fp, $temp);
18     fclose($fp);
19 

20 ?>

 

 

获得如下结果:

 

然后看我操作  peepingtom.py(test.txt为上述保存结果)

 

 

 

 

 

刺探到的页面视图信息一览无余。   嘿  找到上图那个登陆框一样的吗,很方便我们迅速找到一个后台,而不用在AWVS上一个一个手动翻

 

登陆框竟然还有疑似注入,运气很好,迅速发现漏洞。

 

 

~over

posted @ 2015-08-26 00:53  elliottc  阅读(524)  评论(0)    收藏  举报