今天给大家介绍的是一款名叫Okadminfinder3的工具,广大研究人员可以在渗透测试的过程中,利用它来查找目标程序的管理员面板接口或管理员账户登录地址。
OKadminFinder采用Python 3.x开发,是一款Apache2实用工具。如果你在渗透测试的过程中需要寻找网站的管理员入口或管理员界面,OKadminFinder就是你要的东西!虽然现在网络上有很多类似功能的工具,但这些工具无论是从效率上来看,还是从安全性上来看,或多或少都没有OKadminFinder优秀。值得一提的是,OKadminFinder还可以使用Tor来隐藏你的活动痕迹。
1、 argparse v1.4.0
2、 colorama v0.4.1
3、 PySocks v1.6.8
4、 tqdm v4.31.1
5、 requests v2.21.0
sudo apt install tor
sudo apt install python3-socks (optional)
pip3 install --user -r requirements.txt
下载Tor Bundle:【点我下载】
然后运行下列命令完成依赖组件的安装:
pip3 install -r requirements.txt
git clone https://github.com/mIcHyAmRaNe/okadminfinder3.gitcd okadminfinder3chmod +x okadminfinder.pypython3 okadminfinder.py
下载并提取这个【ZIP】文档(https://github.com/mIcHyAmRaNe/okadminfinder3/archive/master.zip),然后运行下列命令:
cd okadminfinder3py -3 okadminfinder.py
你可以将下列代码添加至“C://Pentestbox/bin/customtools/customaliases”文件中,这样我们就可以直接使用命令“okadminfinder”来启动该工具了:
okadminfinder=py-3 "%pentestbox_ROOT%/bin/Path/to/okadminfinder3/okadminfinder.py" $*
1、 支持超过500中管理员面板;
2、 支持Tor&代理;
3、 随机Agent;
4、 控制台支持参数控制,例如:
okadminfinder.py -u example.com --proxy 127.0.0.1:8080
Okadminfinder3:【https://github.com/mIcHyAmRaNe/okadminfinder3/archive/master.zip】
* 参考来源:mIcHyAmRaNe,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
推荐阅读