Underc0de - La Casa de los Informáticos

[In]Seguridad Informática => Hacking => Mensaje iniciado por: Stiuvert en Junio 30, 2012, 03:11:02 PM

Título: [Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: Stiuvert en Junio 30, 2012, 03:11:02 PM
Uniscan es un escáner de vulnerabilidades Web, dirigido a la seguridad informática, cuyo objetivo es la búsqueda de vulnerabilidades en los sistemas web. Está licenciado bajo GNU GENERAL PUBLIC LICENSE 3.0 (GPL 3) (http://www.gnu.org/copyleft/gpl.html).



Uniscan está desarrollado en Perl, tiene un fácil manejo de expresiones regulares y también es multi-threaded.



Lo estuve testeando, y los resultados que me entrega me han sido muy útiles. Además tiene la opción de agregarle Plugins (http://uniscan.sourceforge.net/?page_id=9) y también se pueden desarrollar propios (http://uniscan.sourceforge.net/?page_id=17).
[/url]
Aquí dejo un vídeo demostrativo:





Requiere los siguiente módulos en Perl:
Instalación de los Módulos Perl:
[code]# cpan -i Moose
# cpan -i threads
# cpan -i threads::shared
# cpan -i Thread::Queue
# cpan -i HTTP::Response
# cpan -i HTTP::Request
# cpan -i LWP::UserAgent
# cpan -i Net::SSLeay
# cpan -i Getopt::Std
[/code]

Opciones de Uniscan:
        -h      help
        -u      <url> example: https://www.example.com/
        -f      <file> list of url's
        -b      Uniscan go to background
        -q      Enable Directory checks
        -w      Enable File checks
        -e      Enable robots.txt check
        -d      Enable Dynamic checks
        -s      Enable Static checks
        -r      Enable Stress checks
        -i      <dork> Bing search
        -o      <dork> Google search]

Un Ejemplo de escaneo simple sería:
[code]Example: perl uniscan.pl -u http://www.example.com/ -d[/code]

Para mayor información pueden visitar la documentación oficial (http://uniscan.sourceforge.net/?page_id=11).

Descarga Uniscan (http://sourceforge.net/projects/uniscan/files/latest/download)
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: CalebBucker en Junio 30, 2012, 04:35:35 PM
Ese scanner es lo maximo, recuerdo que con esa saque alguna db de facebook usando el modo gui.
saludos.
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: Mr_Pack en Julio 26, 2012, 05:13:49 PM
Brother me tira error a la hora de compilarlo , ya instalé los módulos y todo pero sale esto 

CitarCan't locate Moose.pm in @INC (@INC contains: ./Uniscan /etc/perl /usr/local/lib/perl/5.12.4 /usr/local/share/perl/5.12.4 /usr/lib/perl5 /usr/share/perl5 /usr/lib/perl/5.12 /usr/share/perl/5.12 /usr/local/lib/site_perl .) at Uniscan/Crawler.pm line 3.
BEGIN failed--compilation aborted at Uniscan/Crawler.pm line 3.
Compilation failed in require at uniscan.pl line 25.
BEGIN failed--compilation aborted at uniscan.pl line 25.


Salu2
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: CalebBucker en Julio 26, 2012, 05:55:14 PM
Descargate la ultima version....
No tenes porque compilar nada, solo descargas, descomprimes y lanzas la herrramienta:

Código (text) [Seleccionar]
perl uniscan.pl

Si te sale el mismo error, actualiza las dependencias de perl.
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: Stuxnet en Julio 26, 2012, 05:59:31 PM
Buen aporte  ;D
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: bkangelo en Agosto 19, 2012, 12:51:30 PM
Hola disculpa es mi primer post, y como podras ver no se mucho sobre hacking, o cualquier cosa que se le parezca Mi problema es que me descargo el uniscan Pero no se por donde abrirlo no hay ejecutable e intento abrir el uniscan.pl y solo me lo abre por block de notas y me salen muchos codigos, porfavor alguien me puede ayudar?.
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: Sanko en Agosto 19, 2012, 02:29:38 PM
perl uniscan.pl -edu http//:web.com/
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: [C]orrupted[B]yte en Agosto 19, 2012, 03:23:47 PM
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
perl uniscan.pl -edu http//:web.com/


@Sanko Como dijo no sabe mucho, dudo que tenga el perl instalado -.- lol.


@bkangelo Que sistema operativo usas? lo mas seguro es que usas windows, te recomendaria que mejor uses Backtrack 5R3 ya que ya viene con todas las aplicaciones instaladas, o si prefieres mejor instalate perl, aqui te dejo un link para que puedas instalarlo y ademas muestra como correr las aplicaciones


http://perlenespanol.com/tutoriales/windows/instalando_perl_en_windows.html (http://perlenespanol.com/tutoriales/windows/instalando_perl_en_windows.html)


Cualaquier duda, habre otro post en dudas generales para no alargar este post con preguntas.
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: Sanko en Agosto 19, 2012, 03:26:46 PM
Cita de: [Corruptedyte link=topic=10108.msg38742#msg38742 date=1345400627]
You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
perl uniscan.pl -edu http//:web.com/


@Sanko Como dijo no sabe mucho, dudo que tenga el perl instalado -.- lol.


@bkangelo Que sistema operativo usas? lo mas seguro es que usas windows, te recomendaria que mejor uses Backtrack 5R3 ya que ya viene con todas las aplicaciones instaladas, o si prefieres mejor instalate perl, aqui te dejo un link para que puedas instalarlo y ademas muestra como correr las aplicaciones


http://perlenespanol.com/tutoriales/windows/instalando_perl_en_windows.html (http://perlenespanol.com/tutoriales/windows/instalando_perl_en_windows.html)


Cualaquier duda, habre otro post en dudas generales para no alargar este post con preguntas.

XD , si se pone BT5 r3 que se vuelva a bajar el uniscan porque en la r3 me viene la version de uniscan 5.3 y la nueva es la 6.2
Título: Re:[Uniscan] Scanner de vulnerabilidades hecho en Perl
Publicado por: baron.power en Agosto 21, 2012, 05:12:43 PM
gracias sanko, maestro del deface, lo probare, saludos