項目地址：https://github.com/ysrc/GourdScanV2

搭建環境：Kali Linux

1.首先安裝redis-server

root@kali:~# apt-get install redis-server

PS：運行 redis-server --version 查看自己的版本，需註意2.x版本的 Redis 會有問題

2.獲取項目源碼

root@kali:~# git clone https://github.com/ysrc/GourdScanV2.git

3.嘗試運行

root@kali:~/GourdScanV2# redis-server conf/redis.conf 
 

root@kali:~/GourdScanV2# python gourdscan.py

運行出錯，提示缺少redis模塊，使用pip安裝該模塊

root@kali:~# pip install redis

除此之外，默認安裝的redis-server默認是沒有密碼的，該項目默認的redis-server的密碼為：Y3rc_Alw4ys_B3_W1th_Y0u

此時需要更改redis的密碼為該密碼。

4.配置redis-server密碼

使用vi命令打開redis.conf文件，先使用字符匹配查找到requirepass foobared對應的位置，然後修改foobared成自己想要的密碼，並刪除當前行前面的#註釋，然後保存退出。

保存退出

5.嘗試運行

然後訪問kali的8000端口

默認登錄賬號密碼：admin:Y3rc_admin

進入config選項修改密碼：

進入scan config配置掃描選項，我使用默認的掃描選項，訪問一個確定有註入的漏洞竟然沒有掃描出來，於是配置sqlmapapi，調用sqlmap來掃描

關閉其他三個選項，選用sqlmap config

6.啟用sqlmapapi

root@kali:~# cd /usr/share/sqlmap/
root@kali:/usr/share/sqlmap# python sqlmapapi.py -s

此處設置代理平臺監聽端口，然後啟動代理服務，配置瀏覽器代理即可。

GourdScanV2 SQL被動掃描平臺搭建