RapidScan: el escáner de vulnerabilidades web multiherramienta en Kali Linux

Escaneo rápidoes una herramienta gratuita y de código abierto disponible en GitHub que se basa en Open Source Intelligence (OSINT), la herramienta más sencilla y útil para el reconocimiento. La interfaz de RapidScan es muy similar a Metasploit 1 y Metasploit 2, que proporciona una interfaz de línea de comandos que puede ejecutar en Kali Linux. Esta herramienta se puede utilizar para obtener información sobre nuestro objetivo (dominio), que puede ser un sitio web o una dirección IP. La consola interactiva proporciona una serie de funciones útiles, como finalización de comandos y ayuda contextual. RapidScan es una herramienta de reconocimiento web escrita en Python. Tiene tantos módulos, como la interacción con la base de datos, funciones de conveniencia integradas, ayuda interactiva y finalización de comandos.

Características de RapidScan:

• La consola interactiva de RapidScan proporciona una serie de funciones útiles.
• RapidScan se utiliza para recopilar información y evaluar la vulnerabilidad de las aplicaciones web.
• RapidScan utiliza el motor de búsqueda Shodan para escanear dispositivos IoT.
• RapidScan puede encontrar fácilmente lagunas en el código de aplicaciones web y sitios web.
• RapidScan tiene los siguientes módulos: búsqueda geográfica, captura de banners, búsqueda de DNS, escaneo de puertos. Estos módulos hacen que esta herramienta sea tan poderosa.

Instalación 

Paso 1: use el siguiente comando para instalar la herramienta.

git clone https://github.com/skavngr/rapidscan.git
cd rapidscan

Paso 2: ahora otorgue permiso a la herramienta con el siguiente comando y ejecute la herramienta con el siguiente comando.

chmod +x rapidscan.py

./rapidscan.py

 La herramienta se ha descargado correctamente.

Uso

Ejemplo 1: use la herramienta RapidScan para escanear un sitio web.

./rapidscan.py <domain>

Hemos escaneado nuestro dominio geeksforgeeks.org.

Ejemplo 2: use la herramienta RapidScan para escanear otro sitio web.

./rapidscan.py <domain>