Giter VIP home page Giter VIP logo

Comments (19)

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

docker依次里面按照顺序开起来后,只有一个forall运行正常
端口扫描,URL扫描,扩展扫描都运行不起来,发现是其中的pip模块。
图片
图片
图片

你进错目录了,看文档说明。在bayonet目录下执行。而不是去模块工具下

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

我就是在bayonet目录下运行一键脚本后,下发任务,发现子域名扫描完,脚本后面就没反应了。我刚才又试了一遍
image
另外那个shodanapi是正确,但是还是用不了。

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

我就是在bayonet目录下运行一键脚本后,下发任务,发现子域名扫描完,脚本后面就没反应了。我刚才又试了一遍 另外那个shodanapi是正确,但是还是用不了。
图片

shodan服务已经返回了提示:无效 API KEY。你shodan确实有误。这是服务器返回的

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

我就是在bayonet目录下运行一键脚本后,下发任务,发现子域名扫描完,脚本后面就没反应了。我刚才又试了一遍 另外那个shodanapi是正确,但是还是用不了。
图片

shodan配置在config文件中的portscan端口扫描中,而不是子域名扫描配置类中,你写错配置项。

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

大佬厉害,确实是我写错了,我把shadon写到oneforall了。

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

大佬厉害,确实是我写错了,我把shadon写到oneforall了。

在服务器中运行,推荐一个模块一个进程挂起,而不是执行run.py,比如
nohub python3 app.py > app.log
nohub python3 run_sud...py > log
nohub python3 run_port..py > log1
....
这样的好处是如果其中一个模块运行有问题,不会影响其他模块,重新启用。再就是模块工具的日志是单独的,方便查看。

测试挂机扫描一天,没有问题出现:

image

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

太强了!

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

我刚才使用nohup python3 -u tools/scan/W13SCAN/cli.py > w13scan.log 2>&1 &,启动w13scan扫描,这个模块问题,您那边是怎么解决的。
image

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

我刚才使用nohup python3 -u tools/scan/W13SCAN/cli.py > w13scan.log 2>&1 &,启动w13scan扫描,这个模块问题,您那边是怎么解决的。
image

进入w13sacn目录,执行python3 cli.py

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

image

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

image
在bayonet页面运行run_subdomain发现模块有问题。portscan和urlscan运行正常

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

图片
在bayonet页面上运行run_subdomain发现模块有问题。portscan和urlscan运行正常

前面已说明,模块有同名的,需要删除ipdb模块,留下ipdb-ipdb模块

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

谢谢!已经开启了。现在一切正常了,但是那个漏洞数据一致回传不上去数据库那边好像。我在网页看不到漏洞。
查看日志没看到回传数据库的日志记录出现好像。

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

昨天我也是能够看到后台扫描漏洞了。但是数据好像上传不到数据库那边。
image
这个是昨天接到的图。

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

昨天我也是能够看到后台扫描突破了。但是数据好像上传不到数据库那边。 这个是昨天接收的图。
图片

目前漏洞扫描到的子域名为www.stointl.com,而数据库存储的子域名没有此项,所以写不进去。

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

我今天跑起来时候,漏洞已经在扫描,但是网页那边一条数据都没有,现在的机制不是实时回传了吗,还是说缓存一批漏洞上传。

from bayonet.

CTF-MissFeng avatar CTF-MissFeng commented on May 25, 2024

我今天跑起来时候,漏洞已经在扫描,但是网页那边一条数据都没有,现在的机制不是实时回传了吗,还是说缓存一批漏洞上传。

是实时传递,有问题可以加我QQ解答。

from bayonet.

SecReXus avatar SecReXus commented on May 25, 2024

from bayonet.

Related Issues (20)

Recommend Projects

  • React photo React

    A declarative, efficient, and flexible JavaScript library for building user interfaces.

  • Vue.js photo Vue.js

    🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.

  • Typescript photo Typescript

    TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

  • TensorFlow photo TensorFlow

    An Open Source Machine Learning Framework for Everyone

  • Django photo Django

    The Web framework for perfectionists with deadlines.

  • D3 photo D3

    Bring data to life with SVG, Canvas and HTML. 📊📈🎉

Recommend Topics

  • javascript

    JavaScript (JS) is a lightweight interpreted programming language with first-class functions.

  • web

    Some thing interesting about web. New door for the world.

  • server

    A server is a program made to process requests and deliver data to clients.

  • Machine learning

    Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.

  • Game

    Some thing interesting about game, make everyone happy.

Recommend Org

  • Facebook photo Facebook

    We are working to build community through open source technology. NB: members must have two-factor auth.

  • Microsoft photo Microsoft

    Open source projects and samples from Microsoft.

  • Google photo Google

    Google ❤️ Open Source for everyone.

  • D3 photo D3

    Data-Driven Documents codes.