Las tecnologías utilizadas durante el desarrollo de la aplicación basada en la web también son importantes en las pruebas de penetración. La versión de las tecnologías puede contener alguna vulnerabilidad si está desactualizada. Por lo tanto, la versión actualizada debería estar en uso para el desarrollo. Pyfiscan es la herramienta basada en el lenguaje Python que se utiliza como un escáner de versiones de vulnerabilidades que detecta las versiones desactualizadas en los servidores Linux. La herramienta Pyfiscan está disponible en la comunidad de GitHub. Es una herramienta de código abierto y de uso gratuito. La herramienta Pyfiscan también contiene una subherramienta para crear alertas de correo electrónico utilizando plantillas.
Nota : asegúrese de tener Python instalado en su sistema, ya que esta es una herramienta basada en Python. Haga clic para verificar el proceso de instalación: pasos de instalación de Python en Linux
Instalación de la herramienta Pyfiscan en el sistema operativo Kali Linux
Paso 1 : use el siguiente comando para instalar la herramienta en su sistema operativo Kali Linux.
git clone https://github.com/fgeek/pyfiscan.git
Paso 2 : ahora use el siguiente comando para moverse al directorio de la herramienta. Tienes que moverte en el directorio para ejecutar la herramienta.
cd pyfiscan
Paso 3 : Estás en el directorio de Pyfiscan. Ahora debe instalar una dependencia de Pyfiscan usando el siguiente comando.
sudo pip3 install -r requirements.txt
Paso 4 : todas las dependencias se han instalado en su sistema operativo Kali Linux. Ahora use el siguiente comando para ejecutar la herramienta y verifique la sección de ayuda.
python3 pyfiscan.py -h
Trabajar con la herramienta Pyfiscan en el sistema operativo Kali Linux
Ejemplo 1 : escanea directorios recursivamente
python3 pyfiscan.py -r /home/kali/Desktop/
En este ejemplo, la herramienta ha detectado la versión de aplicaciones web comunes en servidores Linux.
Ejemplo 2 : Versión
python3 pyfiscan.py --version
En este ejemplo, estamos imprimiendo la versión de la herramienta.
Publicación traducida automáticamente
Artículo escrito por gauravgandal y traducido por Barcelona Geeks. The original can be accessed here. Licence: CCBY-SA