w13scan整合了许多开源扫描器，但并不是直接拿来用，而是充分学习了开源扫描器的精华后，将其先进的扫描技术与payload整合到了其中。下列列表详细列举了整合的扫描器：
- sqlmap(https://github.com/sqlmapproject/sqlmap) w13scan sql注入模块(报错注入，布尔注入)
- wascan 一些指纹识别数据
W13SCAN/fingprints目录下按照指纹类别定义有framework,os,programing,webserver
新增指纹需要根据类别在该目录下新增一个python文件，并定义fingerprint函数，函数有两个参数headers字典型，为header头字典,content为当前网页源码,成功返回指纹字符串，多个指纹可返回一个列表。
#!/usr/bin/env python
# -*- coding:utf-8 -*-
#
# @name: Python
# @author: w8ay
from re import search, I, compile, error
def _prepare_pattern(pattern):
"""
Strip out key:value pairs from the pattern and compile the regular
expression.
"""
regex, _, rest = pattern.partition('\;')
try:
return compile(regex, I)
except error as e:
return compile(r'(?!x)x')
def fingerprint(headers:dict, content:str):
_ = False
if 'server' in headers.keys():
_ |= search(r"(?:^|\s)Python(?:/([\d.]+))?\;version:\1", headers["server"], I) is not None
if _: return "Python"scanners目录为扫描插件库，每个目录的插件会处理不同情形
- PerFile 针对每个文件，包括参数啥的
- PerFolder 针对url的目录，会分隔目录分别访问
- PerServer 对每个domain的
继承PluginBase类的插件可以使用self.requests和self.response来获取请求包和返回包，它们分别是FakeReq与FakeResp类型，定义如下
| 属性 | 返回类型 | 作用 |
|---|---|---|
| url | str | |
| raw | str | 请求包完整头 |
| method | str | |
| suffix | str | url的文件后缀,例如 http://xxx.com/aa.php 将返回 .php |
| headers | dict | |
| hostname | str | |
| port | int | |
| cookies | dict | |
| params | dict | |
| post_hint | str | post文件上传类型 |
| post_data | dict | |
| data | str | 原始请求头 |
| netloc | str | url域名形如 http://xxx.com |
| 属性 | 返回类型 | 作用 |
|---|---|---|
| status_code | int | 返回状态码 |
| content | byte | 返回字节类型 |
| headers | dict | 返回请求头 |
| raw | str | 返回包的http返回文本 |
| text | str | 返回文本 |
w13scan的结果文件以json格式为主。
{
"name": "XSS语义化探测插件", // 插件名称
"path": "/plugins/PerFile/xss.py", // 插件相对路径
"url": "https://test.demo/xss.php?a=1", // 测试url
"result": "XSS注入", // 输出结果
"type": "xss", // 插件类型
"createtime": "2020-04-11 11:21:23", // 创建时间
"detail": {
"payload探测":[ // key值为发包阶段的名称
{
"request": "", // 发送的请求包
"response": "", // 返回的响应包
"msg": "", // 这次发包的过程分析以及推测结果
"basic": {
"param": "", // 发包针对参数
"value": "", // 发包参数的值
"position": "" // 发包的位置，get，post 或cookie
}
}
]
}
}