运维 · 2023年10月17日 0

漏洞测试辅助系统

VTest介绍

用于辅助安全工程师漏洞挖掘、测试、复现,集合了mock、httplog、dns tools、xss,可用于测试各类无回显、无法直观判断或特定场景下的漏洞,例如:存储型xssssrf远程代码执行/注入、远程命令执行/注入、文件包含等。

VTest部署

Python2.7 环境

https://github.com/opensec-cn/vtest

# 安装依赖库pip install flask flask-httpauth sqlite3# 参数说明:# -d 你的域名,需要指向ns记录到此服务器上,具体流程参考其他dnslog类的系统# -h 对外服务的IP,可不填,默认会自动获取外网IP# -p 系统登录密码,默认密码为admin,用户名固定为adminpython vtest.py -d vultest.com -p admin333


VTest界面图

如有侵权,请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器

欢迎关注 系统安全运维