vinitshahdeo/PortScanner

Building an Open-Source Network Scanning Tool

Offen

#187 geöffnet am 15.05.2024

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (0 Reaktionen) (1 zugewiesene Person)Python (122 Forks)auto 404
gssoc21help wantedup for grabs

Repository-Metriken

Stars
 (150 Sterne)
PR-Merge-Metriken
 (Keine gemergten PRs in 30 T)

Beschreibung

Title: Building an Open-Source Network Scanning Tool

Description: We propose creating an open-source network scanning tool that combines essential features for security professionals and developers. Inspired by Burp Suite Community Edition, our goal is to provide a free and powerful alternative for network scanning and testing.

Features:

Port Scanning: The tool will perform comprehensive port scans to identify open ports on target systems. Token Scanning: It will search for sensitive tokens (e.g., API keys, authentication tokens) in web traffic. Complete DNS Lookup: Users can perform DNS lookups to resolve hostnames, IP addresses, and other domain-related information. Vulnerability Scanner: The tool will detect common vulnerabilities such as Server-Side Request Forgery (SSRF), Cross-Site Request Forgery (CSRF), and more. Intercept/Proxy Requests: Developers can intercept and modify HTTP requests using a built-in proxy. I am a CONTRIBUTOR in GSSoC'24

Contributor Guide

Research-Richtung
Beginnen Sie mit der Untersuchung der vorhandenen Port Scan Implementierung im Repository. Entwerfen Sie dann die Architektur für das Hinzufügen von Token Scans, DNS Lookups und Schwachstellenscans. Recherchieren Sie Python Bibliotheken wie python nmap für Port Scans, dnspython für DNS und requests für die HTTP Verarbeitung. Überlegen Sie, wie Sie eine Proxy Intercept Funktion mit mitmproxy oder einem benutzerdefinierten Ansatz implementieren können. Teilen Sie die Arbeit in kleinere, überschaubare Aufgaben auf.
Tech Stack
python
Domain
networkingbackendsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Über 1 Woche
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
PythonNetworkingGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70