python3 mass web shell scanner

Will Graham · 3 Ara 2022

+ Programın ismi: Mass Web Shell Scanner
+ Kullanılan programlama dili: Python 3.10.8
+ Programın ve kaynak kodunun adresi: tabiki de ben
+ Açıklama: Program, girdiğiniz listede ki sitelerde list.txt dosyasında bulunan web shelleri arıyor ve bulduklarını shells.txt dosyasına kayıt ediyor.

+ İndirmek ve kurmak için terminale girmeniz gereken komutlar;

Kod:

git clone https://github.com/cannibal-hannibal/mass-web-shell-scanner
pip3 install -r requirements.txt

+ Çalıştırmak için terminale girmeniz gereken komut;

python3 wss.py sitelist.txt 50

+ Programa ait resimler;

Github: GitHub - cannibal-hannibal/mass-web-shell-scanner

Letaniss · 3 Ara 2022

güzelmiş

Rewan · 3 Ara 2022

güzel

llslowlI · 3 Ara 2022

Eline Sağlık

darksideofwww · 3 Ara 2022

güzel olmuş

Will Graham · 3 Ara 2022

Letaniss' Alıntı:
güzelmiş

Rewan' Alıntı:
güzel

llslowlI' Alıntı:
Eline Sağlık

darksideofwww' Alıntı:
güzel olmuş

beğenmenize sevindim

SilenceOfSound · 3 Ara 2022

50 satır kodu bu kadar karışık yazmak cidden emek isteyen bir durum, ellerine sağlık =)

Helmsys · 3 Ara 2022

28. satırdaki koşulu özel olarak false döndürecek bir method/fonksiyon yazmadıkça bu gibi False'a eşit durumunu sorgulamanıza bence gerek yok, yani bla_bla == False'mı demenize gerek yok bunu söylemek istiyorum. Başına "not" karar yapısını koyduğunuzda bla_bla False ise olarak okunan bir if koşulu zaten eklemiş olursunuz.

Yani
if l.startswith("http") == False
değilde
if not l.startswith("http"):
olarak yazmanız hem başkaları tarafından kodun okunabilirliği artmış olur hem zaten false sonuç verecek bir koşulu tekrar false'a eşitlememiş olursunuz.
False, False'a eşit mi diye bir soru sormaktansa "False ise ..." gibi bir cümle ile yaklaşmış olursunuz. İnce çizgiyi anladığınızı düşünüyorum. (umarım devrik cümle kurmamışımdır.)

fonksiyon isimlendirmelerinizi yeri geldikçe içerisinde yapılan işlemlere uygun isim vermek bence önemli, çünkü o fonksiyonun içeriğini incelemeden önce ismi bize yapacağı işlem hakkında bilgi vermeli, atıyorum getCookies -> çerezleri aldığın fonksiyon, setUsersName -> kullanıcı adlarını düzenlediğin/değiştirdiğin fonksiyon, bize gelişi güzel incelediğimiz kod yapısında hmmm bunlar demekki bunları yapıyormuş ön izlenimini veriyor.

Ayrıca dosya okuma-yazma işlemleri için şuraya bakmanızda fayda var;

Temel Dosya İşlemleri — Yazbel Python Belgeleri

Bu bölümde temel dosya işlemleri konusunu ayrıntılı bir şekilde inceleyeceğiz.

python-istihza.yazbel.com

28. satıra baktığımda sanırsam yine url üstünde işlemler yapıyorsunuz ve url deki belli başlı kelimeleri alıyorsunuz.
Sizin için urllibi önerebilirim bir urlyi daha rahat parse etmeniz için yazılmış bir modül.

urllib.parse — Parse URLs into components

Source code: Lib/urllib/parse.py This module defines a standard interface to break Uniform Resource Locator (URL) strings up in components (addressing scheme, network location, path etc.), to combi...

docs.python.org

Onun haricinde elinize emeğinize sağlık.

s3rgio · 3 Ara 2022

Elinize sağlık

Will Graham · 3 Ara 2022

SilenceOfSound' Alıntı:
50 satır kodu bu kadar karışık yazmak cidden emek isteyen bir durum, ellerine sağlık =)

teşekkürler asfşlasjgflşsd

Helmsys' Alıntı:
28. satırdaki koşulu özel olarak false döndürecek bir method/fonksiyon yazmadıkça bu gibi False'a eşit durumunu sorgulamanıza bence gerek yok, yani bla_bla == False'mı demenize gerek yok bunu söylemek istiyorum. Başına "not" karar yapısını koyduğunuzda bla_bla False ise olarak okunan bir if koşulu zaten eklemiş olursunuz.

Yani
if l.startswith("http") == False
değilde
if not l.startswith("http"):
olarak yazmanız hem başkaları tarafından kodun okunabilirliği artmış olur hem zaten false sonuç verecek bir koşulu tekrar false'a eşitlememiş olursunuz.
False, False'a eşit mi diye bir soru sormaktansa "False ise ..." gibi bir cümle ile yaklaşmış olursunuz. İnce çizgiyi anladığınızı düşünüyorum. (umarım devrik cümle kurmamışımdır.)

fonksiyon isimlendirmelerinizi yeri geldikçe içerisinde yapılan işlemlere uygun isim vermek bence önemli, çünkü o fonksiyonun içeriğini incelemeden önce ismi bize yapacağı işlem hakkında bilgi vermeli, atıyorum getCookies -> çerezleri aldığın fonksiyon, setUsersName -> kullanıcı adlarını düzenlediğin/değiştirdiğin fonksiyon, bize gelişi güzel incelediğimiz kod yapısında hmmm bunlar demekki bunları yapıyormuş ön izlenimini veriyor.

Ayrıca dosya okuma-yazma işlemleri için şuraya bakmanızda fayda var;

Temel Dosya İşlemleri — Yazbel Python Belgeleri

Bu bölümde temel dosya işlemleri konusunu ayrıntılı bir şekilde inceleyeceğiz.

python-istihza.yazbel.com

28. satıra baktığımda sanırsam yine url üstünde işlemler yapıyorsunuz ve url deki belli başlı kelimeleri alıyorsunuz.
Sizin için urllibi önerebilirim bir urlyi daha rahat parse etmeniz için yazılmış bir modül.

urllib.parse — Parse URLs into components

Source code: Lib/urllib/parse.py This module defines a standard interface to break Uniform Resource Locator (URL) strings up in components (addressing scheme, network location, path etc.), to combi...

docs.python.org

Onun haricinde elinize emeğinize sağlık.

bir şeyleri isimlendirmek zamanımı alıyor. oraya ne yazmam gerektiğini bilemedim ondan xxx koydum
yorumunuz için teşekkür ederm

s3rgio' Alıntı:
Elinize sağlık

teşekkür ederim

Klaxxon · 3 Ara 2022

bu toollardan zibilyon tane var hiçbiride stabil çalışmaz.

Will Graham · 3 Ara 2022

Klaxxon' Alıntı:
bu toollardan zibilyon tane var hiçbiride stabil çalışmaz.

artık bırakıyorum tool yazmayı, ne gerek var. internette her tooldan onlarca belki de yüzlerce var

mitat1 · 3 Ara 2022

Will Graham' Alıntı:
+ Programın ismi: Mass Web Shell Scanner
+ Kullanılan programlama dili: Python 3.10.8
+ Programın ve kaynak kodunun adresi: tabiki de ben
+ Açıklama: Program, girdiğiniz listede ki sitelerde list.txt dosyasında bulunan web shelleri arıyor ve bulduklarını shells.txt dosyasına kayıt ediyor.

+ İndirmek ve kurmak için terminale girmeniz gereken komutlar;

Kod:

git clone https://github.com/cannibal-hannibal/mass-web-shell-scanner pip3 install -r requirements.txt

+ Çalıştırmak için terminale girmeniz gereken komut;

+ Programa ait resimler;

Github: GitHub - cannibal-hannibal/mass-web-shell-scanner

ELine sağlık

SilenceOfSound · 4 Ara 2022

Klaxxon' Alıntı:
bu toollardan zibilyon tane var hiçbiride stabil çalışmaz.

Bende aynı düşüncedeyim. Ancak başka türlü insanlar kendilerini nasıl geliştirecek ki? Hello Word yazdıktan sonra hemen büyük uygulamalar geliştirmelerini beklemiyoruz değil mi =)

Ne güzel o yazıyor, bizde review ediyoruz. Biraz daha düzgün ve okunabilir yazarsa review edebiliriz tabii.

python3 mass web shell scanner

Will Graham

Katılımcı Üye

Letaniss

Üye

Rewan

Asistan Moderatör

llslowlI

Üye

darksideofwww

Katılımcı Üye

Will Graham

Katılımcı Üye

SilenceOfSound

Üye

Helmsys

Yazılım Ekibi Kıdemli

Temel Dosya İşlemleri — Yazbel Python Belgeleri

urllib.parse — Parse URLs into components

s3rgio

Katılımcı Üye

Will Graham

Katılımcı Üye

Temel Dosya İşlemleri — Yazbel Python Belgeleri

urllib.parse — Parse URLs into components

Klaxxon

Katılımcı Üye

Will Graham

Katılımcı Üye

mitat1

Uzman üye

SilenceOfSound

Üye

Sosyal medya sayfalarımız