burp流量轉發插件PSC+xray/w13scan實現被動掃描
目錄 原理 工具 實現 注意 w13scan 原理 優點：手工burp滲透的同時，后台Xray掃描 缺點：會被封IP，所以需要一個代理池或機場作為Xray的出口 工具 Passive Scan Client https ...
原文：w13scan掃描器的使用
x w scan第三方包下載 環境：python 以上 下載：pip install w scan x 利用w scan API接口編寫w scan.py 然后在python 下運行，輸入需要掃描的url，即可進行漏洞掃描。 ...
2020-02-15 15:06 0 1187 推薦指數：
相關推薦
安全工具推薦之w13scan篇
先上鏈接：https://github.com/w-digital-scanner/w13scan 這是一款漏洞發現工具，支持三大主流平台：windows、Linux、Mac 又一款完全免費開源的工具 w-digital-scanner系列的最新力作（話說哪些是官方的，哪些是同人作 ...
xray掃描器的簡單使用
Xray 是一款功能強大的安全評估工具（官網地址：https://xray.cool/），Xray社區是長亭科技推出的免費白帽子工具平台，目前社區有xray漏洞掃描器和radium爬蟲工具。2020.8 rad瀏覽器爬蟲發布，高級版的xray對rad進行了深度融合，本文主要涉及的工具都在文檔最后面 ...
Nmap 掃描器的使用技巧
1.nmap語法 -A 全面掃描/綜合掃描 例如:nmap -A 127.0.0.1 掃描指定段 例如:nmap 127.0.0.1-200&nmap 127.0.0.1/24 2.Nmap 主機發現 -sP -sP ping掃描 例如:nmap ...
QingScan掃描器安裝、使用
一、 QingScan介紹 QingScan是一個安全工具整合系統，解決你平時使用各種工具一個個打 開填寫掃描目標的麻煩過程；QingScan工具只需要你把URL給它，它會調 用市面上各種掃描工具，對URL掃描，最后把結果匯聚展示 項目地址：https://github.com ...
掃描器開發 - 1
背景 由於手工測試過於繁瑣，而且基本上常見的漏洞判斷都是重復動作。 一般在滲透測試挖掘漏洞的基本流程如下： 數據包解析 數據包解析一般包括 請求方法解析、參數解析、http/s協議識別，這里我偷個懶使用burpsuite的接口，然后將header、method、參數組合為一個字 ...
Xray掃描器
Xray掃描器 0x01. xray是什么 xray 是一款功能強大的安全評估工具，由多名經驗豐富的一線安全從業者嘔心打造而成，主要特性有: 檢測速度快 發包速度快; 漏洞檢測算法高效。 支持范圍廣 大至 OWASP Top 10 通用漏洞檢測，小至各種 CMS 框架 POC，均可 ...
X-SCAN掃描器插件(MYSQL弱口令以及Mongodb未授權)
因為在很多時候的內網掃描里面沒有授權的WIN的好用的，稍微小點的弱口令掃描器（生成報告，多種服務），編譯成了插件，再自己弄了個MONGODB的掃描插件用着。 X-SCAN加載以后： MONGODB.plug: MYSQL.plug: 掃描： X-SCAN Scan ...