burp流量转发插件PSC+xray/w13scan实现被动扫描
目录 原理 工具 实现 注意 w13scan 原理 优点：手工burp渗透的同时，后台Xray扫描 缺点：会被封IP，所以需要一个代理池或机场作为Xray的出口 工具 Passive Scan Client https ...
原文：w13scan扫描器的使用
x w scan第三方包下载 环境：python 以上 下载：pip install w scan x 利用w scan API接口编写w scan.py 然后在python 下运行，输入需要扫描的url，即可进行漏洞扫描。 ...
2020-02-15 15:06 0 1187 推荐指数：
相关推荐
安全工具推荐之w13scan篇
先上链接：https://github.com/w-digital-scanner/w13scan 这是一款漏洞发现工具，支持三大主流平台：windows、Linux、Mac 又一款完全免费开源的工具 w-digital-scanner系列的最新力作（话说哪些是官方的，哪些是同人作 ...
xray扫描器的简单使用
Xray 是一款功能强大的安全评估工具（官网地址：https://xray.cool/），Xray社区是长亭科技推出的免费白帽子工具平台，目前社区有xray漏洞扫描器和radium爬虫工具。2020.8 rad浏览器爬虫发布，高级版的xray对rad进行了深度融合，本文主要涉及的工具都在文档最后面 ...
Nmap 扫描器的使用技巧
1.nmap语法 -A 全面扫描/综合扫描 例如:nmap -A 127.0.0.1 扫描指定段 例如:nmap 127.0.0.1-200&nmap 127.0.0.1/24 2.Nmap 主机发现 -sP -sP ping扫描 例如:nmap ...
QingScan扫描器安装、使用
一、 QingScan介绍 QingScan是一个安全工具整合系统，解决你平时使用各种工具一个个打 开填写扫描目标的麻烦过程；QingScan工具只需要你把URL给它，它会调 用市面上各种扫描工具，对URL扫描，最后把结果汇聚展示 项目地址：https://github.com ...
扫描器开发 - 1
背景 由于手工测试过于繁琐，而且基本上常见的漏洞判断都是重复动作。 一般在渗透测试挖掘漏洞的基本流程如下： 数据包解析 数据包解析一般包括 请求方法解析、参数解析、http/s协议识别，这里我偷个懒使用burpsuite的接口，然后将header、method、参数组合为一个字 ...
Xray扫描器
Xray扫描器 0x01. xray是什么 xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有: 检测速度快 发包速度快; 漏洞检测算法高效。 支持范围广 大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可 ...
X-SCAN扫描器插件(MYSQL弱口令以及Mongodb未授权)
因为在很多时候的内网扫描里面没有授权的WIN的好用的，稍微小点的弱口令扫描器（生成报告，多种服务），编译成了插件，再自己弄了个MONGODB的扫描插件用着。 X-SCAN加载以后： MONGODB.plug: MYSQL.plug: 扫描： X-SCAN Scan ...