SCANter

Прошу обратить внимание! Автор данной статьи не несёт ответственности за любые последствия вслед использования предоставленной информации. Все материалы опубликованы исключительно в образовательных целях!

SCANter - неплохой софт для сканирования уязвимостей веб приложений.

Обнаруженные им уязвимости:

Remote Code Execution
     Linux
XSS Reflected
Template Injection
Jinja2
ERB
Java
Twig
Freemarker
SQl Injection

Установка на термукс:

apt update -y
apt upgrade -y
pkg install git -y
git clone https://github.com/Err0r-ICA/SCANter 
cd SCANter
python3 -m pip install -r requirements.txt

Пример использования:

python3 ICAscanner -u 'http://localhost/dvwa/vulnerabilities/exec/' --data='ip=localhost&Submit=Submit' --cookies='PHPSESSID=safasf'