РКН TM-scanner или легкий чекинг сайта на уязвимости с помощью nmap

[hillary]

Статья публикуется исключительно в ознакомительных целях

Приветствую форумчан сегодня расскажу вам про TM-scanner который использует nmap для проверки сайта на дыры.

И так, давайте рассмотрим пункты которые нам предлагает данный сканер.

Спойлер: скрин

Достаточно богатый выбор, согласитесь.

Не буду томить и рассказывать о том что делает каждый из этих пунктов, перейдем сразу к установке.



Для начала обновим пакеты

sudo apt update
sudo apt upgrade

Установим гит

sudo apt install git

Скачиваем наш репозиторий

git clone https://github.com/TechnicalMujeeb/TM-scanner

Переходим в папку

cd TM-scanner

Разрешаем изменения файлов

chmod +x *

Устанавливаем

sudo sh install.sh

После установки запускается командой

sudo python2 tmscanner.py

Довольно прост в использовании поэтому рассказывать не буду

 

[CypressHillx]

Спасибо

 

[nerusru]

Ну еще стоит понимать, что с ее помощью ты не найдешь ровным счетом, нихуя.
Нечего лениться, юзайте метасплойт, вот это реальный инструмент.

 

[pavelbere]

Ага а еще там зачем то код закриптован. Вот тебе и open source....

https://raw.githubusercontent.com/TechnicalMujeeb/TM-scanner/master/tmscanner.py

 

[CypressHillx]

Ага а еще там зачем то код закриптован. Вот тебе и open source....

https://raw.githubusercontent.com/TechnicalMujeeb/TM-scanner/master/tmscanner.py

Тоесть установка этой утилиты, может нанести вред пк?

 

[pavelbere]

Тоесть установка этой утилиты, может нанести вред пк?

Не знаю, я не хочу расшифровывать и смотреть что там автор прячет, но раз уж прячет то есть что.
Еще могу заметить что просто скрывать так исходный код от копирования крайне глупо. Кто захочет за 10 минут по кусочкам его соберет, обычно чтобы не копировали компилируют программу и раздают в бинарном виде, да и смысл вообще публично на github выкладывать если не совсем open source ?
Странно.....

Всё же я бы ставить не стал. В крайнем случае на левый сервер можно установить который не жалко. А вообще если разбираешься то лучше всё же сам код рассмотреть