freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

Optiva-Framework:一款功能强大的Web应用程序安全扫描工具
2023-10-25 12:47:10


关于Optiva-Framework

Optiva-Framework是一款功能强大的Web应用程序安全扫描工具,该工具基于Python开发,并使用Shell实现了部分功能。在该工具的帮助下,广大研究人员可以轻松扫描目标Web应用程序中国呢的安全漏洞,并以此来提升Web应用程序的安全性。除此之外,我们还可以使用该工具来检索管理员入口,搜索SQL注入漏洞,实现信息收集,或检索加密哈希。

当前版本的Optiva-Framework已在下列操作系统平台上进行过完整测试:

Windows

Kali Linux

Parrot Os

Ubuntu

Archman

ArcoLinux

Termux(Android)

功能介绍

信息收集模块

端口扫描

Whois查询

逆向IP域名查询

HTTP Header域名查询

检索IP地理位置信息

哈希模块

MD5编码文本

SHA1编码文本

SHA256编码文本

SHA384编码文本

SHA512编码文本

扫描器模块

跨站脚本XSS漏洞扫描(XSS)

SQL注入漏洞扫描(SQLi)

远程代码执行漏洞扫描(RCE)

站点管理员入口扫描

工具安装

由于该工具基于Python 2开发,因为我们首先需要在本地设备上安装并配置好Python 2.7环境。

接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/joker25000/Optiva-Framework.git

然后切换到项目目录中,使用pip命令和项目提供的requirements.txt文件安装该工具所需的其他依赖组件:

cd Optiva-Framework

pip install -r requirements.txt

Linux安装

完成上述命令执行之后,我们需要给工具安装脚本提供可执行权限:

chmod +x installer.sh

然后运行工具安装脚本

./installer.sh

在命令行终端输入下列命令即可开始使用Optiva-Framework:

optiva

Windows安装

完成上述命令执行之后,我们还需要安装该工具所需的三个依赖组件:

pip install termcolor

pip install requests

pip install mechanize

在命令行终端输入下列命令即可开始使用Optiva-Framework:

python2 optiva.py

Termux安装(无root)

首先,我们需要运行下列命令:

apt install git

git clone https://github.com/joker25000/Optiva-Framework

然后切换到项目目录中,给工具安装脚本提供可执行权限,并运行工具安装脚本:

cd Optiva-Framework

chmod +x installer.sh

bash installer.sh

在命令行终端输入下列命令即可开始使用Optiva-Framework:

python2 optiva.py

工具运行截图

工具使用演示

完整功能教程:【点我观看

Termux视频教程:【点我观看

项目地址

Optiva-Framework:【GitHub传送门

参考资料

https://facebook.com/kali.linux.pentesting.tutorials

# web安全 # web应用安全 # 漏洞管理 # Web应用安全测试
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者
文章目录