Cangibrina：一款功能强大且高效的管理员面板扫描与发现工具

FB客服

发布于 2024-05-17 16:21:31

610

发布于 2024-05-17 16:21:31

文章被收录于专栏：FreeBufFreeBuf

关于Cangibrina

Cangibrina是一款功能强大且高效的管理员面板扫描与发现工具，该工具基于纯Python开发，运行速度快，可以帮助广大研究人员识别和发现目标Web应用程序中的管理员仪表盘。

Cangibrina支持多个操作系统平台，旨在基于字典、Google、Nmap和robots.txt执行暴力破解来扫描目标Web应用程序的管理员仪表盘。

工具要求

Python 2.7 mechanize PySocks beautifulsoup4 html5lib Nmap (--nmap) TOR (--tor)

工具安装

由于该工具基于Python 2.7开发，因此我们首先需要在本地设备上安装并配置好Python 2.7环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/fnk0c/cangibrina.git

然后切换到项目目录中，使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：

cd cangibrina

pip install -r requirements.txt

工具帮助信息

usage: cangibrina.py [-h] -u U [-w W] [-t T] [-v] [--ext EXT] [--user-agent]

[--tor] [--search] [--dork DORK] [--nmap [NMAP]]



Fast and powerful admin finder



optional arguments:

-h, --help       显示工具帮助信息和退出

-u U           设置目标站点

-w W          设置字典文件 (默认: wl_medium)

-t T            设置线程数量 (默认: 5)

-v              启用Verbose模式

--ext EXT       通过目标扩展过滤路径

--user-agent    修改user-agent

--sub-domain   搜索子域名，而不是搜索目录

--tor            设置TOR代理

--search        使用Google和DuckDuckGo执行搜索查询

--dork DORK    设置自定义dork目标

--nmap [NMAP]  使用Nmap扫描端口和服务

工具使用样例

注意，目标站点url节点必须写在单引号中，例如'inurl:login.php'。

python cangibrina.py -u facebook.com
python cangibrina.py -u facebook.com -v
python cangibrina.py -u facebook.com -w /root/diretorios.txt -t 10 -v
python cangibrina.py -u facebook.com --search -v
python cangibrina.py -u facebook.com --search --dork 'site:facebook.com inurl:login'
python cangibrina.py -u facebook.com -v --nmap
python cangibrina.py -u facebook.com -v --nmap 'sudo nmap -D 127.0.0.1 -F facebook.com'
python cangibrina.py -u facebook.com --user-agent
python cangibrina.py -u facebook.com --ext php

许可证协议

本项目的开发与发布遵循GPL-2.0开源许可证协议。

项目地址

Cangibrina：

https://github.com/fnk0c/cangibrina

本文参与腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2024-05-03，如有侵权请联系 cloudcommunity@tencent.com 删除

开发