搜索

[19265] 2018-03-30_【w9scan】网站漏洞扫描工具WindowsLinux跨平台使用

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2018-03-30_【w9scan】网站漏洞扫描工具WindowsLinux跨平台使用 【 w 9 s c a n 】 网 站 漏 洞 扫 描 工 具   W i n d o w s   L i n u x 跨 平 台 使 用 i 春 秋   2 0 1 8 - 0 3 - 3 0 作 者 ： w 8 a y i 春 秋 社 区 w 9 s c a n 一 款 全 能 型 的 网 站 漏 洞 扫 描 器 ， 借 鉴 了 各 位 前 辈 的 优 秀 代 码 。 内 置 1 2 0 0 + 插 件 可 对 网 站 进 行 一 次 规 模 的 检 测 ， 功 能 包 括 但 不 限 于 w e b 指 纹 检 测 、 端 口 指 纹 检 测 、 网 站 结 构 分 析 、 各 种 流 行 的 漏 洞 检 测 、 爬 虫 以 及 S Q L 注 入 检 测 、 X S S 检 测 等 等 ， w 9 s c a n 会 自 动 生 成 精 美 H T M L 格 式 结 果 报 告 。 w 9 s c a n 基 于 p y t h o n 2 . 7 ， 可 以 运 行 在 W i n d o w s 以 及 L i n u x 系 统 上 。 下 载 下 载 首 先 需 要 先 安 装 p y t h o n 2 . 7 ， 如 果 在 w i n d o w s 上 使 用 的 话 建 议 在 安 装 c m d e r ， 这 是 一 款 命 令 行 工 具 而 且 内 置 了 g i t 命 令 ， 使 用 起 来 很 方 便 ， 当 然 用 d o s 也 行 。 输 入 g i t   v e r s i o n   出 现 下 面 信 息 则 说 明 g i t 命 令 可 用 。 然 后 输 入   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b o y - h a c k / w 9 s c a n . g i t   下 载 工 具
下 载 完 毕 后 进 入 该 目 录 更 新 更 新 输 入 命 令 p y t h o n   w 9 s c a n . p y   - - u p d a t e   可 更 新 程 序 到 最 新 版 本 对 网 站 扫 描 对 网 站 扫 描 输 入 命 令 p y t h o n   w 9 s c a n . p y   - - g u i d e   使 用 向 导 模 式 对 网 站 进 行 扫 描 输 入 u r l   h t t p s : / / w w w . i c h u n q i u . c o m /   官 方 说 明 中 也 支 持   @ 1 . t x t   的 形 式 来 批 量 扫 描 插 件 选 择   w 9 s c a n 将 部 分 插 件 抽 离 出 来 可 以 灵 活 的 选 择 ， 比 如 这 里 我 们 可 以 选 择   s u b d o m a i n   f i n d _ s e r v i c e   w h a t c m s   s t r u t s   f u z z   这 么 多 插 件 ， 分 别 对 应 的 是 子 域 名 扫 描 ， 端 口 服 务 扫 描 ， 网 站 指 纹 扫 描 / C M S 识 别 ， s t r u t s 扫 描 ， F U z z 爆 破 这 里 我 们 只 需 要 子 域 名 扫 描   端 口 扫 描   网 站 指 纹 扫 描 就 行 ， 如 下 填 写 即 可 。 接 下 来 一 路 回 车 即 可 开 始 进 行 扫 描 了
扫 描 完 毕 后 会 生 成 h t m l 文 件 查 看 报 告 指 定 插 件 扫 描 指 定 插 件 扫 描 如 果 已 经 知 道 网 站 的 c m s ， 想 测 试 历 史 漏 洞 ， w 9 s c a n 拥 有 1 2 0 0 + 插 件 可 以 提 供 给 定 向 攻 击 ， 如 查 找 d i s c u z 漏 洞 ， 输 入   p y t h o n   w 9 s c a n . p y   - s d i s c u z 找 到 了 1 8 个 攻 击 d i s c u z 的 漏 洞 插 件 ， 然 后 使 用 命 令   p y t h o n   w 9 s c a n . p y   - u   " h t t p s : / / b b s . i c h u n q i u . c o m / "   - p   d i s c u z   来 攻 击 测 试 下 很 快 就 扫 描 完 毕 了 ， 感 觉 没 有 输 出 什 么 ？ 可 以 加 上 命 令   - - d e b u g   查 看 d e b u g 信 息 就 可 以 看 到 加 载 了 哪 些 插 件 。 看 到 这 里 ， 不 知 大 家 有 没 有 学 会 ， 如 果 还 有 不 懂 的 问 题 可 以 来 i 春 秋 官 网 社 区 参 与 讨 论 哦 ！
戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理