Droopescan: escáner de aplicaciones web basado en CMS

La herramienta Droopescan es un script automatizado desarrollado en el lenguaje Python que se utiliza en las fases iniciales de reconocimiento y recopilación de información. Esta herramienta recopila la información de CMS que ha sido utilizada por el dominio de destino. Esto puede incluir el tipo de CMS, la versión, los temas, los complementos, etc. Esta herramienta también está disponible en la plataforma GitHub de forma gratuita y es de código abierto para su uso. Así que tú también puedes convertirte en colaborador de este repositorio.

Nota : asegúrese de tener Python instalado en su sistema, ya que esta es una herramienta basada en Python. Haga clic para verificar el proceso de instalación: Pasos de instalación de Python en Linux

Instalación de la herramienta Droopescan en el sistema operativo Kali Linux

Paso 1 : use el siguiente comando para instalar la herramienta en su sistema operativo Kali Linux.

git clone https://github.com/SamJoan/droopescan.git

Paso 2 : ahora use el siguiente comando para moverse al directorio de la herramienta. Tienes que moverte en el directorio para ejecutar la herramienta.

cd droopescan

Paso 3 : Estás en el directorio del Droopescan. Ahora tienes que instalar una dependencia de Droopescan usando el siguiente comando.

sudo pip3 install -r requirements.txt

Paso 4 : todas las dependencias se han instalado en su sistema operativo Kali Linux. Ahora use el siguiente comando para ejecutar la herramienta y verifique la sección de ayuda.

droopescan -h

Trabajar con la herramienta Droopescan en el sistema operativo Kali Linux

Ejemplo 1: Escaneo de destino 1 (geeksforgeeks.org)

droopescan scan joomla -u geeksforgeeks.org

Tenemos posibles urls interesantes que contienen información sobre CMS.

Ejemplo 2: Escaneo de destino 2 (example.com)

droopescan scan drupal -u example.com

En este ejemplo, hemos especificado el dominio de destino como ejemplo.com.

Tenemos la lista de complementos que ha utilizado el dominio.

También tenemos la lista de versiones posibles y URL interesantes.

Ejemplo 3: Visualización de las estadísticas de la herramienta

droopescan stats

En este ejemplo, hemos mostrado las estadísticas generales de la herramienta. Estas estadísticas muestran el CMS compatible, los detalles de la versión y otra información.