搜索

[21209] 2020-08-23_WEB漏洞扫描的开源工具

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-08-23_WEB漏洞扫描的开源工具 W E B 漏 洞 扫 描 的 开 源 工 具 L e m o n S e c   2 0 2 0 - 0 8 - 2 3             很 多 受 欢 迎 的 网 站 都 曾 遭 到 过 黑 客 入 侵 而 蒙 受 经 济 损 失 ， w e b   漏 洞 扫 描 器 是 一 种 软 件 程 序 ， 可 在   W e b   应 用 程 序 上 执 行 自 动 黑 盒 测 试 并 识 别 安 全 漏 洞 ， 扫 描 程 序 不 访 问 源 代 码 ， 只 执 行 功 能 测 试 并 尝 试 查 找 安 全 漏 洞 。 在 这 篇 文 章 中 ， 我 们 列 出 了   1 4   个 免 费 开 源   W e b   应 用 程 序 漏 洞 扫 描 器 ， 排 名 不 分 先 后 。 1 . G r a b b e r               G r a b b e r   是 一 款 免 费 开 源 的   W e b   应 用 程 序 扫 描 程 序 ， 可 以 检 测   W e b   应 用 程 序 中 的 大 多 数 安 全 漏 洞 ， 可 以 检 测 以 下 漏 洞 ： 跨 站 脚 本 ， S Q L   注 入 ， A j a x   测 试 ， 文 件 包 含 ， J S   源 代 码 分 析 器 ， 备 份 文 件 检 查 。 G r a b b e   仅 用 于 测 试 小 型   W e b   应 用 程 序 ， 因 为 扫 描 大 型 应 用 程 序 需 要 花 费 太 多 时 间 。 此 工 具 不 提 供 任 何   G U I   界 面 ， 也 无 法 创 建 任 何   P D F   报 告 。 该 工 具 主 要 面 向 个 人 使 用 。             下 载 地 址 ： h t t p s : / / g i t h u b . c o m / n e u r o o / g r a b b e r 2 . V e g a             V e g a   是 一 个 免 费 开 源   W e b   漏 洞 扫 描 程 序 和 测 试 平 台 。 使 用 此 工 具 ， 您 可 以 执 行   W e b   应 用 程 序 的 安 全 性 测 试 。 该 工 具 用 J a v a   编 写 ， 并 提 供 基 于   G U I   的 环 境 ， 适 用 于   O S   X ， L i n u x   和   W i n d o w s 。 可 用 于 查 找   S Q L   注 入 ， 标 头 注 入 ， 目 录 列 表 ， s h e l l 注 入 ， 跨 站 点 脚 本 ， 文 件 包 含 和 其 他   W e b   应 用 程 序 漏 洞 。             下 载 地 址 ： h t t p s : / / s u b g r a p h . c o m / v e g a / 3 . Z e d   A t t a c k   P r o x y             Z e d   A t t a c k   P r o x y   是 开 源 的 ， 由   A W A S P   开 发 。 适 用 于   W i n d o w s ， U n i x   /   L i n u x   和   M a c i n t o s h   平 台 。 可 用 于 在   W e b   应 用 程 序 中 查 找 各 种 漏 洞 ， 该 工 具 简 单 易 用 。 即 使 您 不 熟 悉 渗 透 测 试 ， 也 可 以 轻 松 使 用 此 工 具 开 始 学 习   W e b   应 用 程 序 的 渗 透 测 试 。 Z A P   包 含 以 下 关 键 功 能 ： 拦 截 代 理 ， 自 动 扫 描 仪 ， 蜘 蛛 ， 模 糊 器 ， W e b   套 接 字 支 持 ， 即 插 即 用 支 持 ， 身 份 验 证 支 持 ， 基 于 R E S T   的   A P I ， 动 态   S S L   证 书 ， 智 能 卡 和 客 户 端 数 字 证 书 支 持 。               下 载 地 址 ： h t t p s : / / g i t h u b . c o m / z a p r o x y / z a p r o x y 4 . W a p i t i             W a p i t i   是 一 个 不 错 的   W e b   漏 洞 扫 描 程 序 ， 可 审 核   W e b   应 用 程 序 的 安 全 性 。 通 过 扫 描 网 页 和 注 入 数 据 来 执 行 黑 盒 测 试 ， 尝 试 注 入 有 效 负 载 并 查 看 脚 本 是 否 容 易 受 到 攻 击 ， 支 持   G E T   和   P O S T H T T P   攻 击 并 检 测 多 个 漏 洞 。 可 以 检 测 以 下 漏 洞 ： 文 件 披 露 ， 文 件 包 含 ， 跨 站 点 脚 本 （ X S S ） ， 命 令 执 行 检 测 ， C R L F   注 射 ， S E L   注 射 和   X p a t h   注 射 ， . h t a c c e s s   配 置 ， 备 份 文 件 披 露 等 。             下 载 地 址 ： h t t p : / / w a p i t i . s o u r c e f o r g e . n e t / 5 . W 3 a f             W 3 a f   是 一 种 流 行 的   W e b   应 用 程 序 攻 击 和 审 计 框 架 。 该 框 架 旨 在 提 供 更 好 的   W e b   应 用 程 序 渗 透 测 试 平 台 ， 使 用   P y t h o n 开 发 。 通 过 使 用 此 工 具 ， 您 能 够 识 别   2 0 0   多 种   W e b   应 用 程 序 漏 洞 ， 包 括   S Q L   注 入 ， 跨 站 点 脚 本 和 许 多 其 他 漏 洞 。             下 载 地 址 ： h t t p : / / w 3 a f . o r g / 6 . W e b S c a r a b             W e b S c a r a b   是 一 个 基 于   J a v a   的 安 全 框 架 ， 用 于 使 用   H T T P   或   H T T P S   协 议 分 析   W e b   应 用 程 序 。 使 用 可 用 的 插 件 ， 可 以 扩 展 该 工 具 的 功 能 。 此 工 具 用 作 拦 截 代 理 。 因 此 ， 您 可 以 查 看 来 自 浏 览 器 并 转 到 服 务 器 的 请 求 和 响 应 ， 还 可 以 在 服 务 器 或 浏 览 器 收 到 请 求 或 响 应 之 前 修 改 它 们 。 此 工 具 不 适 合 初 学 者 ， 此 工 具 专 为 那 些 对   H T T P   协 议 有 很 好 理 解 并 且 可 以 编 写 代 码 的 人 而 设 计 。   下 载 地 址 ： h t t p s : / / w w w . o w a s p . o r g / i n d e x . p h p / C a t e g o r y : O W A S P _ W e b S c a r a b _ P r o j e c t 7 . S k i p f i s h           S k i p f i s h   也 是 一 个 不 错 的   W e b   应 用 程 序 安 全 工 具 。 它 抓 取 网 站 ， 然 后 检 查 每 个 页 面 是 否 存 在 各 种 安 全 威 胁 ， 然 后 准 备 最 终 报 告 。 该 工 具 用   C   语 言 编 写 。 针 对   H T T P   处 理 进 行 了 高 度 优 化 ， 并 且 利 用 了 最 少 的   C P U 。 S k i p f i s h   声 称 每 秒 可 以 轻 松 处 理 2 0 0 0   个 请 求 而 无 需 在   C P U   上 添 加 负 载 。
            下 载 地 址 ： h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / s k i p f i s h / 8 . R a t p r o x y           R a t p r o x y   也 是 一 个 开 源   W e b   应 用 程 序 安 全 审 计 工 具 ， 可 用 于 查 找   W e b   应 用 程 序 中 的 安 全 漏 洞 。 它 支 持 L i n u x ， F r e e B S D ， M a c O S   X   和   W i n d o w s （ C y g w i n ） 环 境 。 此 工 具 旨 在 克 服 用 户 在 使 用 其 他 代 理 工 具 进 行 安 全 审 核 时 通 常 会 遇 到 的 问 题 。 它 能 够 区 分   C S S   样 式 表 和   J a v a S c r i p t   代 码 。 它 还 支 持 中 间 人 攻 击 中 的   S S L   人 员 ， 这 意 味 着 您 还 可 以 看 到 通 过 S S L   传 递 的 数 据 。             下 载 地 址 ： h t t p s : / / c o d e . g o o g l e . c o m / a r c h i v e / p / r a t p r o x y / 9 . S Q L M a p             S Q L M a p   是 一 种 开 源 渗 透 测 试 工 具 ， 它 可 以 自 动 执 行 在 网 站 数 据 库 中 查 找 和 利 用   S Q L   注 入 漏 洞 的 过 程 。 它 具 有 强 大 的 检 测 引 擎 和 一 些 有 用 的 功 能 。 因 此 ， 渗 透 测 试 人 员 可 以 轻 松 地 在 网 站 上 执 行   S Q L   注 入 检 查 。               下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s q l m a p p r o j e c t / s q l m a p 1 0 . W f u z z             W f u z z   是 一 个 免 费 开 源 的   W e b   应 用 程 序 渗 透 测 试 工 具 ， 可 用 于 强 制   G E T   和   P O S T   参 数 ， 以 便 针 对   S Q L ， X S S ， L D A P   等 许 多 类 型 的 注 入 进 行 测 试 。 它 还 支 持   c o o k i e   模 糊 测 试 ， 多 线 程 ， S O C K ， 代 理 ， 身 份 验 证 ， 参 数 暴 力 破 解 ， 多 代 理 等 。             下 载 地 址 ： h t t p s : / / g i t h u b . c o m / x m e n d e z / w f u z z 1 1 . G r e n d e l - S c a n           G r e n d e l - S c a n   是 一 个 开 源   W e b   应 用 程 序 安 全 工 具 ， 是 一 种 用 于 在   W e b   应 用 程 序 中 查 找 安 全 漏 洞 的 自 动 工 具 。 许 多 功 能 也 可 用 于 手 动 渗 透 测 试 。 此 工 具 适 用 于   W i n d o w s ， L i n u x   和   M a c i n t o s h ， 该 工 具 用   J a v a   开 发 。             下 载 地 址 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / g r e n d e l / 1 2 . W a t c h e r             W a t c h e r   是 一 种 被 动 的 网 络 安 全 扫 描 程 序 ， 它 不 会 攻 击 大 量 请 求 或 爬 网 目 标 网 站 。 它 是   F i d d l e r   的 附 加 组 件 ， 所 以 你 需 要 先 安 装   F i d d l e r   然 后 安 装   W a t c h e r   才 能 使 用 它 。             下 载 地 址 ： h t t p : / / w e b s e c u r i t y t o o l . c o d e p l e x . c o m / 1 3 . X 5 S             X 5 s   也 是   F i d d l e r   的 一 个 附 加 组 件 ， 旨 在 提 供 一 种 查 找 跨 站 点 脚 本 漏 洞 的 方 法 。 这 不 是 一 个 自 动 工 具 ， 您 需 要 手 动 查 找 注 入 点 ， 然 后 检 查   X S S   在 应 用 程 序 中 的 位 置 。             下 载 地 址 ： h t t p s : / / a r c h i v e . c o d e p l e x . c o m / ? p = x s s 1 4 . A r a c h n i           A r a c h n i   是 一 个 开 源 工 具 ， 专 为 提 供 渗 透 测 试 环 境 而 开 发 。 此 工 具 可 以 检 测 各 种   W e b   应 用 程 序 安 全 漏 洞 。 它 可 以 检 测 各 种 漏 洞 ， 如   S Q L   注 入 ， X S S ， 本 地 文 件 包 含 ， 远 程 文 件 包 含 ， 未 经 验 证 的 重 定 向 等 等 。               下 载 地 址 ： h t t p : / / w w w . a r a c h n i - s c a n n e r . c o m / 结 论           这 是 一 些 比 较 常 见 的 开 源   W e b   应 用 程 序 安 全 测 试 工 具 ， 我 尽 力 列 出 在 线 提 供 的 所 有 工 具 。 如 果 您 想 开 始 渗 透 测 试 ， 我 建 议 使 用 为 渗 透 测 试 创 建 的   L i n u x   发 行 版 。 博 客 ： 博 客 ： w u c h a n g s o f t 原 文 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / w u c h a n g s o f t / p / 1 0 9 5 0 8 7 9 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理