【Tools】被动扫描工具EPScan

0x01 工具介绍

被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测。

0x02 安装与使用

1、常用参数命令

./EPScan-h

Usageof/EPScan:
-deepbool//选择后开启，默认不开启，不开效率快但是误报微高
深入扫描（降低效率提高准确率）

-pdelaystring//需带有http协议头，看例子
流量转发（程序的流量转发到指定端口，例如Burp的8080端口:http://127.0.0.1:8080)

-pdirstring//加载指定目录下所有的插件，默认不进行Bypass
批量加载指定目录下的Bypass插件

-pliststring//查看插件信息，默认输出"plus/"目录下的插件信息
查看插件列表和详细信息(default"plus/")

-portstring//开启监听端口
监听端口配置(default"8899")

-pteststring//测试指定插件效果会输出原始Payload和处理后的Payload
插件测试

-runbool//开始被动式扫描，例如：./EPScan-pdirplus/-port8899-run
开始被动式扫描

2、一定要下载crt并安装证书，否则无法扫描https

./EPScan-port8899-run

3、开始被动式扫描并加载Bypass插件目录

../EPScan-pdirplus/-port8899-run

审核编辑 ：李倩