WeblogicScan 开源项目安装与使用教程

WeblogicScan 开源项目安装与使用教程

WeblogicScanWeblogic一键漏洞检测工具，V1.5，更新时间：20200730项目地址:https://gitcode.com/gh_mirrors/we/WeblogicScan

1. 项目的目录结构及介绍

WeblogicScan 项目的目录结构如下：

WeblogicScan/
├── README.md
├── requirements.txt
├── WeblogicScan.py
├── config/
│   └── config.ini
├── pocs/
│   ├── poc1.py
│   ├── poc2.py
│   └── ...
└── utils/
    ├── utils1.py
    ├── utils2.py
    └── ...

• README.md: 项目说明文档。
• requirements.txt: 项目依赖包列表。
• WeblogicScan.py: 项目主启动文件。
• config/: 配置文件目录。
  • config.ini: 主配置文件。
• pocs/: 存放各种漏洞检测脚本的目录。
• utils/: 存放工具类和辅助函数的目录。

2. 项目的启动文件介绍

WeblogicScan.py 是项目的主启动文件，负责启动漏洞扫描工具。以下是该文件的主要功能：

• 解析命令行参数。
• 加载配置文件。
• 调用相应的漏洞检测脚本进行扫描。

使用示例：

python WeblogicScan.py -u 127.0.0.1 -p 7001

3. 项目的配置文件介绍

config/config.ini 是项目的主配置文件，包含了扫描工具的各种配置选项。以下是该文件的主要内容：

[DEFAULT]
port = 7001
timeout = 10

[LOG]
log_level = INFO
log_file = scan.log

[POCS]
enable_poc1 = true
enable_poc2 = false
...

• [DEFAULT] 部分包含默认配置，如端口和超时时间。
• [LOG] 部分包含日志相关的配置，如日志级别和日志文件路径。
• [POCS] 部分包含各个漏洞检测脚本的启用状态。

通过修改 config.ini 文件，可以灵活配置扫描工具的行为。

WeblogicScanWeblogic一键漏洞检测工具，V1.5，更新时间：20200730项目地址:https://gitcode.com/gh_mirrors/we/WeblogicScan