在对Web网站进行审计时，首先我们会对进场出现的/admin和robots.txt等信息和目录进行初步的审计获取重要的信息，但是手动猜测目录过于缓慢，使用工具能够迅速的爆破出目录
目录爆破取决于字典的强大，和高性能的机器。御剑下载地址:https://github.com/foryujian/yjdirscan御剑是Windows中的一个Web目录扫描工具，拥有图形化和命令行可以设置超时时间和县城
转载
2023-09-21 22:07:17
266阅读
试用了三款市场排名靠前的“Web安全扫描器”过程如下：（1）IBM Rational AppScan7.8;（2）Acunetix Web Vulnerability Scanner9（3）HP WebInspect10.0 一：测试环境的搭建如下：http://10.1.12.215/cms/staticPage/二测试过程如下：（1）IBM Rational AppScan7.8:（
原创
2023-06-07 17:55:26
90阅读
web漏洞扫描器应该包含三个基础功能，爬、漏、报 爬，爬取web页面 漏，扫描可能漏洞 报，生成最终报告 缺点 漏洞发现不了 破坏web结构 误报 登录认证 无链接页面 外链
原创
2023-06-21 15:26:15
81阅读
日常程序编写中常常遇到需要获取目录下文件的功能，对该功能做个简单整理，供大家参考。实现遍历目录文件最常用的方法是os.listdir()，还有一种os.walk方法。一、os.listdir方法源码中对该方法的描述“Return a list containing the names of the files in the directory.” 入参为目录，返回目录下的所有文件名，以列表的形式。
转载
2023-06-28 21:58:34
113阅读
四款扫描器： appscan IBM公司 awvs 国外 xray 长亭科技 Netsparker 俗称“鲨鱼” 另外补充：绿盟极光、安恒明鉴。 一、appscan 本次案例：版本10.0.4破解版，安装完成后许可证显示已经生效。 扫描网页：虚拟机上IIS搭建的站点，IP、端口：10.0.0.211 ...
转载
2021-09-19 14:57:00
862阅读
2评论
漏洞扫描 基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全
原创
2022-09-21 17:21:37
284阅读
web扫描器 1. appscan 双击安装 解压文件将指定内容替换到安装目录 基本使用 生
原创
2021-12-23 17:12:59
176阅读
每一个黑客在入门的时候都会接触一些扫描端口的工具，比如s.exe、superscan等。
然而每一个人都会在自己不断的学习中发现一款适合于自己的扫描器。接下来我将介绍下我最喜欢最常用的很小很强大的扫描器——s.exe。
s.exe是在dos下运行的工具，所以，如果你双击打开，他会一闪而过。因此，我们把他放到c盘根目录，开始 —&
转载
2023-06-30 21:09:06
0阅读
# -*- coding:utf8 -*-
#!/usr/bin/python
# Python: 2.7.8
# Platform: Windows
# Authro: wucl
# Program: 端口扫描
# History: 2015.6.1
import socket, time, thread
socket.setdefaulttimeout(3)
def socket_port(i
转载
2023-07-01 11:46:41
95阅读
扫描器测试以及未来展望 一、实验简介 这是扫描器的最后一章，主要说说扫描器的使用方式以及对未来的展望。 二、扫描器测试 这个扫描器是python 2.7写的，开发在windows平台上，测试在linux上（实验楼的实验平台），经过测试，在这两个系统上都能够运行。 另外，只需要python安装两个库就可以。 在PIP上的安装指令pip install requests
pip install be
转载
2023-07-03 21:29:26
109阅读
原创
2021-07-26 17:52:15
736阅读
背景由于手工测试过于繁琐，而且基本上常见的漏洞判断都是重复动作。一般在渗透测试挖掘漏洞的基本流程如下：数据包解析数据包解析一般包括 请求方法解析、参数解析、http/s协议识别，这里我偷个懒使用burpsuite的接口，然后将header、method、参数组合为一个字典然后通过socket 传送到扫描端，就省去了自己去解析参数。# PARAM_URL 0 , PARAM_BODY 1
d
转载
2024-04-21 14:01:59
777阅读
10大Web漏洞扫描器美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全(如DDos)，逐渐成为最严重、最广泛、危害性最大的安全问题。如华为、RSA、赛门铁克、联想ThinkPad、绿盟、启明星辰、东软、Citrix思杰、安域领创等都开发了自己的Web漏洞扫描程序、1.Nikto(免费产品)Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描。
转载
2016-11-02 16:19:14
6229阅读
Acunetix Web Vulnerability Scanner 是一款国外产的及其优秀的扫描工具，可以帮忙挖掘网站内的诸多漏洞，包括常见的SQLinjection，XSS（很多自认为牛人的就喜欢用WVS扫站发现XSS就公布说是他发现的...）。既然WVS这么牛，那咱们就不给他访问网站的机会，像堵SQL注入一样来堵住它。
分析了一下WVS扫描时候的头文件，基本都包含它网站的英文名称：acun
转载
精选
2011-03-02 12:22:05
701阅读
1评论
# Python 文档扫描器：从入门到实践
作为一名开发者，我们经常需要处理大量的文档数据。而Python，以其简洁的语法和强大的库支持，成为了文档处理的不二选择。本文将带领你从零开始，一步步实现一个Python文档扫描器。
## 1. 项目概览
首先，我们需要明确我们的项目目标：实现一个能够扫描文档中的关键信息，并将其提取出来的程序。我们将使用Python语言，结合一些常用的库，如`PyP
原创
2024-07-29 08:18:07
97阅读
基于爬虫开发webshell爆破插件与备份扫描 一、实验介绍 1.1 实验内容 看了上节课的的教程，还不过瘾吗？我们再接着来写两个基于爬虫的插件 一个是webshell爆破插件，一个是基于爬虫的备份扫描。 1.2 实验介绍列表项我们可以通过爬虫系统调用webshell爆破对每个页面进行1000+字典的爆破，有时候也会有出其不意的效果。列表项另外也可以编写一个基于爬虫的备份扫描，这个插件很有必要，
转载
2023-08-14 22:19:32
30阅读
目录一、Nmap介绍二、Nmap基本用法1.主机发现2. 端口扫描3. 版本侦测4. OS侦测三、基本用法举例四、Nmap高级用法1. 防火墙/IDS规避2. 规避用法3. 规避演示 一、Nmap介绍Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。 Nma
Findomain介绍最快且跨平台的子域名扫描器，它支持API查询、判断域名是否解析、子域监控等，并能够将收集的信息输出为文件。安装下载地址：https://github.com/Findomain/Findomain/releases/download/9.0.4/findomain-windows.exe.zip点击链接下载解压即可使用CMD打开使用使用常用参数-t 常规域名扫描，如-t
N-Stalker Web漏洞扫描器（N-Stalker Web Application Security Scanner）N-Stalker Web漏洞扫描器是N-Stalker公司研发的一个顶级的安全评估工具。通过与知名的N-Stealth HTTP Security Scanner及其35,000个we
转载
精选
2013-08-15 08:30:31
1190阅读
碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC。0x02 安装与使用1、安装git clone https://github.com/Cl0udG0d/SZhe_Scan
cd SZhe_Scan
docker-compose up -d2、使用方法访问ip:8000 即可，默认账户密码为:admin@a
原创
2023-09-15 14:58:23
112阅读
