使用Okadminfinder3搜索管理员面板与登陆页面

2019 年 5 月 10 日 FreeBuf

今天给大家介绍的是一款名叫Okadminfinder3的工具,广大研究人员可以在渗透测试的过程中,利用它来查找目标程序的管理员面板接口或管理员账户登录地址。

OKadminFinder采用Python 3.x开发,是一款Apache2实用工具。如果你在渗透测试的过程中需要寻找网站的管理员入口或管理员界面,OKadminFinder就是你要的东西!虽然现在网络上有很多类似功能的工具,但这些工具无论是从效率上来看,还是从安全性上来看,或多或少都没有OKadminFinder优秀。值得一提的是,OKadminFinder还可以使用Tor来隐藏你的活动痕迹。

工具依赖

1、 argparse v1.4.02、 colorama v0.4.13、 PySocks v1.6.84、 tqdm v4.31.15、 requests v2.21.0

Linux配置

sudo apt install torsudo apt install python3-socks  (optional)pip3 install --user -r requirements.txt

Windows配置

下载Tor Bundle:【点我下载】

然后运行下列命令完成依赖组件的安装:

pip3 install -r requirements.txt

Linux平台:

git clone https://github.com/mIcHyAmRaNe/okadminfinder3.gitcd okadminfinder3chmod +x okadminfinder.pypython3 okadminfinder.py

Windows平台:

下载并提取这个【ZIP】文档(https://github.com/mIcHyAmRaNe/okadminfinder3/archive/master.zip),然后运行下列命令:

cd okadminfinder3py -3 okadminfinder.py

Pentestbox:

你可以将下列代码添加至“C://Pentestbox/bin/customtools/customaliases”文件中,这样我们就可以直接使用命令“okadminfinder”来启动该工具了:

okadminfinder=py-3 "%pentestbox_ROOT%/bin/Path/to/okadminfinder3/okadminfinder.py" $*

功能介绍

1、 支持超过500中管理员面板;

2、 支持Tor&代理;

3、 随机Agent;

4、 控制台支持参数控制,例如:

okadminfinder.py -u example.com --proxy 127.0.0.1:8080

项目地址

Okadminfinder3:【https://github.com/mIcHyAmRaNe/okadminfinder3/archive/master.zip】

* 参考来源:mIcHyAmRaNe,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM

推荐阅读




登录查看更多
0

相关内容

Python的3.0版本,常被称为Python 3000,或简称Py3k。相对于Python的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0在设计的时候没有考虑向下兼容。
【实用书】学习用Python编写代码进行数据分析,103页pdf
专知会员服务
190+阅读 · 2020年6月29日
模型优化基础,Sayak Paul,67页ppt
专知会员服务
74+阅读 · 2020年6月8日
商业数据分析,39页ppt
专知会员服务
157+阅读 · 2020年6月2日
【实用书】Python爬虫Web抓取数据,第二版,306页pdf
专知会员服务
115+阅读 · 2020年5月10日
【资源】100+本免费数据科学书
专知会员服务
105+阅读 · 2020年3月17日
【强化学习资源集合】Awesome Reinforcement Learning
专知会员服务
93+阅读 · 2019年12月23日
CALDERA 一款对手自动模拟工具
黑白之道
20+阅读 · 2019年9月17日
ISeeYou一款强大的社工工具
黑白之道
29+阅读 · 2019年5月17日
Pupy – 全平台远程控制工具
黑白之道
43+阅读 · 2019年4月26日
支持多标签页的Windows终端:Fluent 终端
Python程序员
7+阅读 · 2019年4月15日
基于Web页面验证码机制漏洞的检测
FreeBuf
7+阅读 · 2019年3月15日
如何用GitLab本地私有化部署代码库?
Python程序员
9+阅读 · 2018年12月29日
Python | Jupyter导出PDF,自定义脚本告别G安装包
程序人生
7+阅读 · 2018年7月17日
Learning to See Through Obstructions
Arxiv
7+阅读 · 2020年4月2日
HAQ: Hardware-Aware Automated Quantization
Arxiv
6+阅读 · 2018年11月21日
Recurrent Fusion Network for Image Captioning
Arxiv
3+阅读 · 2018年7月31日
Arxiv
3+阅读 · 2018年6月1日
Arxiv
3+阅读 · 2015年5月16日
VIP会员
相关VIP内容
【实用书】学习用Python编写代码进行数据分析,103页pdf
专知会员服务
190+阅读 · 2020年6月29日
模型优化基础,Sayak Paul,67页ppt
专知会员服务
74+阅读 · 2020年6月8日
商业数据分析,39页ppt
专知会员服务
157+阅读 · 2020年6月2日
【实用书】Python爬虫Web抓取数据,第二版,306页pdf
专知会员服务
115+阅读 · 2020年5月10日
【资源】100+本免费数据科学书
专知会员服务
105+阅读 · 2020年3月17日
【强化学习资源集合】Awesome Reinforcement Learning
专知会员服务
93+阅读 · 2019年12月23日
相关资讯
CALDERA 一款对手自动模拟工具
黑白之道
20+阅读 · 2019年9月17日
ISeeYou一款强大的社工工具
黑白之道
29+阅读 · 2019年5月17日
Pupy – 全平台远程控制工具
黑白之道
43+阅读 · 2019年4月26日
支持多标签页的Windows终端:Fluent 终端
Python程序员
7+阅读 · 2019年4月15日
基于Web页面验证码机制漏洞的检测
FreeBuf
7+阅读 · 2019年3月15日
如何用GitLab本地私有化部署代码库?
Python程序员
9+阅读 · 2018年12月29日
Python | Jupyter导出PDF,自定义脚本告别G安装包
程序人生
7+阅读 · 2018年7月17日
Top
微信扫码咨询专知VIP会员