守神漏洞扫描器V1.2

UNISCAN是老外写的一款基于Perl编写的web漏洞扫描器,目前版本为6.2. UNISCAN特点: 通过爬虫识别网站页面多线程可控制线程的最大数量可控制爬虫爬取的页面可忽略指定文件扩展名可设置GET.POST方式支持SSL支持代理支持google搜索的站点列表支持bing搜索的站点列表支持扩展插件(动态测试.静态测试.压力测试)多语言支持支持GUI界面目录检查,类似wwwscan,可发现隐藏的目录检查robots.txt文件 下载地址:点击下载UNISCAN 6.2 转载文章请注明,转载自

小陈WEB漏洞扫描器 V2.0 https://pan.baidu.com/s/1NSmFCyxowEa3YlOuhvtwwQ 原文地址:https://www.cnblogs.com/hackhyl/p/9532366.html

程序使用需要安装.NET Framework 4.0 一款基于C#的Web漏洞扫描器,目前处于开发阶段,目前只有目录扫描功能. 目前采用字典扫描模式,在a5站长和pudn将Web类代码目录爬下来,以及其他地方收集到一些字典,人工整理了一下.扫目录不错,不过有点多,稍微慢点.支持批量域名扫描,支持延时扫描对付防火墙. 快速扫描: 直接读取整个响应头的全部数据,速度比较快,缺点是无法对付404错误页面状态码也是200的情况. 关键字扫描: 直接读取整个响应头和响应主体的全部数据,因为404页面可能很

1.1. 获取对方qq(第三方,以及其他机制)1 1.2. QQ空间的html流程1 1.3. 判断是否有权限1 1.4. 2015年度Web服务器安全漏洞 TOP51 1.5. 2014年互联网十大安全漏洞及思考_安全_比特网.htm1 1.6. OWASP十大安全漏洞分别是: 2 1.1. 获取对方qq(第三方,以及其他机制) 1.2. QQ空间的html流程 http://user.qzone.qq.com/314087978 http://analy.qzone.qq.com/cgi-b

Vuls 是一款适用于 Linux/FreeBSD 的漏洞扫描程序,无代理,采用 Go 语言编写,对于系统管理员来说,每天必须执行安全漏洞分析和软件更新都是一个负担. 为避免生产环境宕机,系统管理员通常选择不使用软件包管理器提供的自动更新选项,而是手动执行更新.这会导致以下问题: 系统管理员必须不断注意NVD(National Vulnerability Database)或类似数据库中的新漏洞. 如果服务器中安装了大量软件,系统管理员可能无法监视所有软件. 执行分析以确定受新漏洞影响的服务器是

1.主要程序介绍 主要操作区域简介: b).工具栏 从左到右分别是(这些都可以在主要操作区域找到,所以不常用): 新建扫描——网站扫描——网站爬行——目标查找——目标探测——子域名扫描——SQL盲注——HTTP编辑——HTTP嗅探——HTTP Fuzzer——认证测试——结果对比——WSDL扫描——WSDL编辑测试——程序设置——扫描设置——侧重扫描设置——计划任务——报告 官网: https://www.acunetix.com/vulnerability-scanner/download/

一.安装openvas 1.使用命令apt-get install openvas下载(如果报无法定位安装包就更新一下,如果还是不行就换一下源,我用的是deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib ) 2.下载完成后,使用openvas-setup进行安装 3.最后用openvas-check-setup检查安装是否成功 4.完成后使用openvasmd --create-user=用户名 --new

Python有很多完善可用的库,这里面就包含渗透测试工具,所以广大白帽黑客大多都使用Python语言,这样更有利于利用Python提供的这些库参与漏洞研究.逆向工程和渗透等工作. 本文列出13个python网络测试工具,共大家参考学习. 1.Scapy,Scapy3k:发送,嗅探和剖析并伪造网络数据包,可以做交互式应用或单纯的作为库来使用. 2.pypcap,pcapy和pylibpcap:几个不同的libpcap捆绑Python库 3.libdnet:低级别的网络路由器,可用于接口查找和以太网

自从Nessus不开源了之后,好多"自主开发的国产"漏洞扫描器也都不太更新了--很多朋友还是偏爱开源软件,所以今天就给大家带来一款全新的.开源的漏洞评估系统:OpenVAS. 几年前就注意到了OpenVAS,但说实话:OpenVAS配置还是比较麻烦的,远不如Nessus人性化--不过前几天游侠在群里面提到OpenVAS没有虚拟机方便测试的时候,有朋友说:现在有了啊!OK,那就省事多了! 虚拟机版本被称之为Greenbone Security Manager(GSM) Community