前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >批量网站后台漏洞扫描

批量网站后台漏洞扫描

作者头像
网e渗透安全部
发布2019-08-09 14:55:16
8.4K0
发布2019-08-09 14:55:16
举报
文章被收录于专栏:白安全组白安全组

御剑是一款很好用的网站后台扫描工具,图形化页面,使用起来简单上手。 功能简介: 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单,接下来我就简单介绍一下其中一个版本:

(其他没介绍的功能选择默认就行)

绑定域名查询:

首先我们输入一个域名(这里我随便输入一个,以www.xiachufang.com为例),在这里可以选择单/多服务器扫描以及自由查询,然后点“获取IP”,选择获取后的一个IP段,接着点查询,查询出每个IP所绑定的域名地址。

批量扫描后台:

吸取之前扫描出来的域名或者自己从外部导入,选中一个域名,接着选择一个字典,点击开始扫描

可以扫描出每个域名所绑定的子域名

批量检测注入:

吸取域名,选中一个域名直接开始扫描,这里可以扫描出存在注入点的网址

这个扫描工具还支持多种格式的编码转换,md5解密。

本期介绍就到这里了,喜欢的朋友点个关注吧

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-05-11,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 白安全组 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档