【Tools】被動(dòng)掃描工具EPScan
0x01 工具介紹
被動(dòng)收集資產(chǎn)并自動(dòng)進(jìn)行SQL注入檢測（插件化 自動(dòng)Bypass）、XSS檢測、RCE檢測、敏感信息檢測。
0x02 安裝與使用
1、常用參數(shù)命令
./EPScan-h
Usageof/EPScan:
-deepbool//選擇后開啟，默認(rèn)不開啟，不開效率快但是誤報(bào)微高
深入掃描（降低效率提高準(zhǔn)確率）
-pdelaystring//需帶有http協(xié)議頭，看例子
流量轉(zhuǎn)發(fā)（程序的流量轉(zhuǎn)發(fā)到指定端口，例如Burp的8080端口:http://127.0.0.1:8080)
-pdirstring//加載指定目錄下所有的插件，默認(rèn)不進(jìn)行Bypass
批量加載指定目錄下的Bypass插件
-pliststring//查看插件信息，默認(rèn)輸出"plus/"目錄下的插件信息
查看插件列表和詳細(xì)信息(default"plus/")
-portstring//開啟監(jiān)聽端口
監(jiān)聽端口配置(default"8899")
-pteststring//測試指定插件效果會(huì)輸出原始Payload和處理后的Payload
插件測試
-runbool//開始被動(dòng)式掃描，例如：./EPScan-pdirplus/-port8899-run
開始被動(dòng)式掃描
2、一定要下載crt并安裝證書，否則無法掃描https
./EPScan-port8899-run
3、開始被動(dòng)式掃描并加載Bypass插件目錄
../EPScan-pdirplus/-port8899-run
審核編輯 ：李倩
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報(bào)投訴
-
SQL
+關(guān)注
關(guān)注
1文章
807瀏覽量
46964
原文標(biāo)題：【Tools】被動(dòng)掃描工具 EPScan
文章出處：【微信號：釋然IT雜談，微信公眾號：釋然IT雜談】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
熱點(diǎn)推薦
長沙理工大學(xué)采購南京大展的DZ-DSC300差示掃描量熱儀
在材料科學(xué)、化學(xué)工程、能源開發(fā)等前沿領(lǐng)域加速突破的當(dāng)下，差示掃描量熱儀（DSC）作為解析材料熱轉(zhuǎn)變行為、反應(yīng)動(dòng)力學(xué)與相變特性的核心工具，已成為高?？蒲衅脚_的對不同材料檢測的重要工具。長沙理工大學(xué)經(jīng)過
Linux Kernel 6.1 tools目錄全解析?| RK平臺ARM64交叉編譯實(shí)戰(zhàn)指南
? 在瑞芯微（ RK ） ARM64 平臺嵌入式 Linux 開發(fā)、內(nèi)核調(diào)試與硬件外設(shè)測試中， Linux 內(nèi)核源碼自帶的 tools 目錄 是官方標(biāo)配的工具集合，涵蓋性能分析、設(shè)備調(diào)試、系統(tǒng)管理
[VirtualLab] 使用Python進(jìn)行跨平臺參數(shù)掃描
摘要
VirtualLab Fusion允許外部訪問其建模技術(shù)、求解器和結(jié)果。這有助于應(yīng)用其他數(shù)據(jù)處理或優(yōu)化工具來進(jìn)一步研究光學(xué)模擬。在本示例中，我們演示如何使用Python腳本運(yùn)行參數(shù)掃描，以及
發(fā)表于 03-31 09:36
消費(fèi)電子EMC整改：被動(dòng)應(yīng)對到主動(dòng)防御的技術(shù)進(jìn)階之路
消費(fèi)電子EMC整改：被動(dòng)應(yīng)對到主動(dòng)防御的技術(shù)進(jìn)階之路｜南柯電子
新大陸掃描設(shè)備主要應(yīng)用領(lǐng)域有哪些
在數(shù)字化浪潮席卷各行各業(yè)的當(dāng)下，條碼掃描設(shè)備與二維碼掃描設(shè)備已成為提升效率、保障精準(zhǔn)度的核心工具。新大陸掃描設(shè)備作為行業(yè)內(nèi)的標(biāo)桿產(chǎn)品，憑借強(qiáng)大的性能與廣泛的適配性，成功覆蓋醫(yī)藥倉儲、商
ESP32-S3 工具鏈+環(huán)境配置的最終步驟清單
以下是 ESP32-S3 工具鏈+環(huán)境配置的最終步驟清單（基于你的 esp-idf-v5.4.2 環(huán)境），按操作順序整理，確保一次配置成功：
步驟1：自動(dòng)安裝 ESP32-S3 工具鏈
打開文件
發(fā)表于 11-26 07:36
RISC-V工具鏈搭建
/bin
4) 工具鏈編譯
$ cd ~/rocket-tools
安裝依附包：sudo apt-get install autoconf automake autotools-dev curl
發(fā)表于 10-29 08:02
i2c0的引腳配置如下，為什么使用i2c-tools掃描i2c0的時(shí)候所有地址都應(yīng)答了？
我的i2c0的引腳配置如上，但是不知道為什么使用i2c-tools掃描i2c0的時(shí)候所有地址都應(yīng)答了
請問有大佬知道怎么回事嗎？
發(fā)表于 10-09 07:27
搭建自己的ubuntu系統(tǒng)之VMware Tools安裝
接下來安裝VMware Tools，如果不安裝該工具，在Windows主機(jī)和虛擬機(jī)之間無法使用復(fù)制粘貼、文件拖拽。首先右擊VMware導(dǎo)航欄上的“虛擬機(jī)”，然后在下拉框中點(diǎn)擊“安裝VMware
發(fā)表于 09-25 09:45
RFID手持掃描設(shè)備是什么 RFID手持掃描設(shè)備有什么作用
在物流倉庫、商場貨架、圖書館等場景中，你可能見過工作人員拿著一個(gè)類似手機(jī)或?qū)χv機(jī)的設(shè)備，輕輕一掃就能快速識別物品信息——這就是RFID手持掃描設(shè)備。它不像傳統(tǒng)條碼掃描那樣需要對準(zhǔn)標(biāo)簽，哪怕物品被包裝
從 48 小時(shí)到 4 小時(shí)：三維逆向工程中自動(dòng)化工具鏈如何重構(gòu)掃描建模效率
在三維逆向工程領(lǐng)域，傳統(tǒng)人工操作與非自動(dòng)化工具的組合，使得掃描建模流程繁瑣、耗時(shí)漫長，單個(gè)復(fù)雜項(xiàng)目甚至需 48 小時(shí)才能完成。隨著自動(dòng)化工具鏈的興起，從數(shù)據(jù)采集到模型構(gòu)建的全流程實(shí)現(xiàn)智能化升級，將
激光振鏡掃描錫機(jī)的優(yōu)勢
激光振鏡掃描錫機(jī)采用激光振鏡掃描技術(shù)，將激光束通過振鏡反射后，轉(zhuǎn)化為快速掃描的激光光斑。激光光斑掃描在電路板上，通過精準(zhǔn)的運(yùn)動(dòng)控制，實(shí)現(xiàn)對焊接位置的精確焊接，從而實(shí)現(xiàn)高速、高精度的焊接
MTB Setup 1.2 程序無法獲取工具信息是怎么回事？
MTB Setup 1.2 程序無法獲取工具信息。下面是日志。
注釋
我已連接到互聯(lián)網(wǎng)，并且沒有任何防火墻，可以在瀏覽器中打開此鏈接https
發(fā)表于 06-05 08:06
超酷的樹莓派激光雷達(dá)掃描儀！
摘要這款DIY的PiLiDAR掃描儀項(xiàng)目利用樹莓派進(jìn)行激光雷達(dá)測繪。激光雷達(dá)通過發(fā)射激光來掃描周圍環(huán)境，從而創(chuàng)建三維模型。該項(xiàng)目需要樹莓派4、攝像頭、電機(jī)以及激光雷達(dá)套件。你是否了解過激光雷達(dá)掃描
恩智浦MCU MCXN947 基于MCUXpresso Config tools創(chuàng)建IIC的教程步驟
MCXN947是NXP推出的高性能微控制器，支持豐富的通信接口，如I2C。借助MCUXpresso Config Tools，開發(fā)者可快速配置I2C外設(shè)，生成初始化代碼。該工具提供圖形化界面，簡化
評論