搜索

[12902] 2018-07-04_VOOKI：一款免费的Web应用漏洞扫描工具

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-07-04_VOOKI：一款免费的Web应用漏洞扫描工具 V O O K I ： 一 款 免 费 的 W e b 应 用 漏 洞 扫 描 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 0 4 V o o k i 是 一 款 免 费 且 用 户 界 面 友 好 的 是 一 款 免 费 且 用 户 界 面 友 好 的 W e b 应 用 漏 扫 工 具 ， 它 可 以 轻 松 地 为 你 扫 描 任 何 应 用 漏 扫 工 具 ， 它 可 以 轻 松 地 为 你 扫 描 任 何 W e b 应 用 并 查 找 漏 洞 。 应 用 并 查 找 漏 洞 。 V o o k i 主 要 包 括 三 个 部 分 ， 主 要 包 括 三 个 部 分 ， W e b 应 用 扫 描 器 ， 应 用 扫 描 器 ， R e s t   A P I 扫 描 器 以 及 报 告 。 扫 描 器 以 及 报 告 。 W e b 应 用 扫 描 器 应 用 扫 描 器 V o o k i   –   W e b 应 用 扫 描 器 目 前 支 持 以 下 类 型 的 漏 洞 查 找 ： S q l 注 入 命 令 注 入 头 注 入 反 射 型 X S S 存 储 型 X S S D O M 型 X S S 缺 少 安 全 标 头 恶 意 J S 脚 本 执 行 使 用 已 知 不 安 全 组 件 J q u e r y 漏 洞 A n g u l a r j s 漏 洞 B o o t s t r a p 漏 洞 响 应 头 中 包 含 敏 感 信 息 错 误 消 息 中 包 含 敏 感 信 息
缺 少 服 务 器 端 验 证 J a v a s c r i p t 动 态 代 码 执 行 敏 感 数 据 泄 露 V o o k i   W e b 应 用 扫 描 器 的 使 用 应 用 扫 描 器 的 使 用 视 频 演 示 ： 视 频 演 示 ： 启 动 应 用 。 将 浏 览 器 代 理 连 接 到 V o o k i 端 口 。 访 问 你 的 W e b 应 用 程 序 页 面 。 右 键 单 击 出 现 在 V o o k i 工 具 上 的 节 点 ， 然 后 单 击 扫 描 。 扫 描 完 成 后 ， 点 击 菜 单 栏 中 的 生 成 报 告 。 R e s t   A P I 扫 描 器 扫 描 器
V o o k i   –   R e s t   A P I 扫 描 器 目 前 支 持 以 下 类 型 的 漏 洞 查 找 ： S q l 注 入 命 令 注 入 头 注 入 X S S （ 可 能 性 ） 缺 少 安 全 标 头 响 应 头 中 包 含 敏 感 信 息 错 误 消 息 中 包 含 敏 感 信 息 缺 少 服 务 器 端 验 证 不 必 要 使 用 的 H T T P 方 法 不 正 确 的 H T T P 响 应 V o o k i   R e s t 扫 描 器 的 使 用 扫 描 器 的 使 用 视 频 演 示 ： 视 频 演 示 ：
启 动 应 用 。 创 建 新 项 目 。 在 创 建 的 项 目 中 添 加 新 的 请 求 。 提 供 h e a d e r s ,   u r l   和   d a t a 。 保 存 并 运 行 菜 单 栏 中 的 扫 描 。 扫 描 完 成 后 ， 点 击 菜 单 栏 中 的 生 成 报 告 。 * 参 考 来 源 ： 参 考 来 源 ： v e g a b i r d ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
左 右 滑 动 左 右 滑 动   学 习 学 习 “ 加 星 加 星 ”   F r e e B u f   天 天 见 天 天 见 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理