WaterExp:一款面向安服仔的扫描报告模板 和 碰瓷工具
给大家介绍一款由 制作人linshaoSec 面向安服仔的水渗透报告的工具,当你挖不倒洞时的最后交报告的方法!!!
下载地址:https://github.com/MY0723/WaterExp
如果觉得可以请点个star加follow支持一下
打工人新时代的摸鱼解决方案,安抚仔挖不到洞的最后一丝欢颜!
(不产生实际攻击)
(不会getshell)
(面向水报告)
什么红队蓝队的,要什么shell,老夫日站就是看响应头缺啥一把梭,只要看得过去就能过!
配合《专业水报告漏洞模板.docx》食用更舒服
使用方式:
py3 WaterExp.py -u http://www.target.com
py3 WaterExp.py -f urls.txt
扫描完毕复制漏洞名称
打开模板文档
ctrl+a打开微信截图,
圈上对应响应头
粘贴上文字
粘贴到模板文档对应位置
复制到新文档
好了,可以出报告了
渗透模板
运行截图
如果执行报错内容为ModuleNotFoundError: No module named ‘requests’,执行pip install console安装该模块即可
扫描结果
原作者链接地址:https://github.com/linshaoSec/WaterExp