Cangibrina：一款功能强大且高效的管理员面板扫描与发现工具

原创于 2024-05-04 15:30:00 发布 · 732 阅读

17 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #web #web扫描

工具专栏收录该内容

190 篇文章

订阅专栏

Cangibrina是一个基于Python的快速和强大的工具，用于发现Web应用程序中的管理员面板。它支持多平台，通过字典攻击、Google搜索、Nmap扫描等功能进行暴力破解。用户可以轻松安装和定制使用，遵循GPL-2.0许可证协议。

关于Cangibrina

Cangibrina是一款功能强大且高效的管理员面板扫描与发现工具，该工具基于纯Python开发，运行速度快，可以帮助广大研究人员识别和发现目标Web应用程序中的管理员仪表盘。

Cangibrina支持多个操作系统平台，旨在基于字典、Google、Nmap和robots.txt执行暴力破解来扫描目标Web应用程序的管理员仪表盘。

工具要求

Python 2.7

mechanize

PySocks

beautifulsoup4

html5lib

Nmap (--nmap)

TOR (--tor)

工具安装

由于该工具基于Python 2.7开发，因此我们首先需要在本地设备上安装并配置好Python 2.7环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/fnk0c/cangibrina.git

然后切换到项目目录中，使用pip工具和项目提供的requirements.txt文件安装该工具所需的其他依赖组件：

cd cangibrina

pip install -r requirements.txt

工具帮助信息

usage: cangibrina.py [-h] -u U [-w W] [-t T] [-v] [--ext EXT] [--user-agent]

                     [--tor] [--search] [--dork DORK] [--nmap [NMAP]]

 

Fast and powerful admin finder

 

optional arguments:

  -h, --help       显示工具帮助信息和退出

  -u U           设置目标站点

  -w W          设置字典文件 (默认: wl_medium)

  -t T            设置线程数量 (默认: 5)

  -v              启用Verbose模式

  --ext EXT       通过目标扩展过滤路径

  --user-agent    修改user-agent

  --sub-domain   搜索子域名，而不是搜索目录

  --tor            设置TOR代理

  --search        使用Google和DuckDuckGo执行搜索查询

  --dork DORK    设置自定义dork目标

  --nmap [NMAP]  使用Nmap扫描端口和服务

工具使用样例

注意，目标站点url节点必须写在单引号中，例如'inurl:login.php'。

python cangibrina.py -u facebook.com

python cangibrina.py -u facebook.com -v

python cangibrina.py -u facebook.com -w /root/diretorios.txt -t 10 -v

python cangibrina.py -u facebook.com --search -v

python cangibrina.py -u facebook.com --search --dork 'site:facebook.com inurl:login'

python cangibrina.py -u facebook.com -v --nmap

python cangibrina.py -u facebook.com -v --nmap 'sudo nmap -D 127.0.0.1 -F facebook.com'

python cangibrina.py -u facebook.com --user-agent

python cangibrina.py -u facebook.com --ext php

许可证协议

本项目的开发与发布遵循GPL-2.0开源许可证协议。

项目地址

Cangibrina：【GitHub传送门】