AngelSword漏洞框架的使用

本公众号不定期更新教程和安全相关文章 还没关注的赶快关注。

安装setuptools

wget --no-check-certificate https://pypi.python.org/packages/source/s/setuptools/setuptools-19.6.tar.gz#md5=c607dd118eae682c44ed146367a17e26

tar -zxvf setuptools-19.6.tar.gz

cd setuptools-19.6

python3 setup.py build

python3 setup.py install

安装pip3

wget --no-check-certificate https://pypi.python.org/packages/source/p/pip/pip-8.0.2.tar.gz#md5=3a73c4188f8dbad6a1e6f6d44d117eeb

tar -zxvf pip-8.0.2.tar.gz

cd pip-8.0.2

python3 setup.py build

python3 setup.py install

AngelSword 介绍

工具下载

https://github.com/Lucifer1993/AngelSword

简介

AngelSword python库安装

requests

bs4

redis

pexpect

termcolor

telnetlib

pymysql

pymongo

python3 -m pip install pymongo

pip3 install xxx

AngelSword用法

天使之剑，指哪打哪!

opt:

---------------------------------------------------

-h Get help

-t Target

-u Url

-l List avalible pocs

-s Search poc key words

-m Use poc module

-f Load urls file

-r With range

-e Edit Poc file(if have parameter'-m')

-v List scanner verbose

-c Checksum and clear

---------------------------------------------------

1.python3AngelSword.py -l 列出所有pocs live800 搜索出live800的相关poc

4.python3 AngelSword.py -mlive800_downlog_filedownload -f vuln.txt 对vuln.txt中的所有url执行live800 downlog任意文件下载漏洞检测

7.python3 AngelSword.py -mlive800_downlog_filedownload -e 调用系统中的vim编辑poc文件

2.python3AngelSword.py - 8.python3 AngelSword.py -v 显示静态统计

9.python3 AngelSword.py -c poc路径校验

AngelSword用法

python3 AngelSword.py -m phpcms_v96_sqli -thttp://192.168.0.103/phpcms_v9_GBK/

-m 指定攻击模块 -t 目标网址

Cms识别功能-调用所有-模块测试

python3 AngelSword.py -r all -thttp://192.168.0.103/phpcms_v9_GBK/

批量测试

python3 AngelSword.py -m dedecms_recommend_sqli -f moon.txt

教程下载

链接：https://pan.baidu.com/s/1bqKM7Ob 密码：8dcc