前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
社区首页 >专栏 >批量网站后台漏洞扫描

批量网站后台漏洞扫描

作者头像
网e渗透安全部
发布于 2019-08-09 06:55:16
发布于 2019-08-09 06:55:16
8.9K0
举报
文章被收录于专栏:白安全组白安全组

御剑是一款很好用的网站后台扫描工具,图形化页面,使用起来简单上手。 功能简介: 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单,接下来我就简单介绍一下其中一个版本:

(其他没介绍的功能选择默认就行)

绑定域名查询

首先我们输入一个域名(这里我随便输入一个,以www.xiachufang.com为例),在这里可以选择单/多服务器扫描以及自由查询,然后点“获取IP”,选择获取后的一个IP段,接着点查询,查询出每个IP所绑定的域名地址。

批量扫描后台:

吸取之前扫描出来的域名或者自己从外部导入,选中一个域名,接着选择一个字典,点击开始扫描

可以扫描出每个域名所绑定的子域名

批量检测注入:

吸取域名,选中一个域名直接开始扫描,这里可以扫描出存在注入点的网址

这个扫描工具还支持多种格式的编码转换,md5解密。

本期介绍就到这里了,喜欢的朋友点个关注吧

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2019-05-11,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 白安全组 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
渗透测试——漏洞扫描工具整理
https://www.toutiao.com/i6852189010765447687/
Power7089
2021/01/11
4.5K1
渗透测试——漏洞扫描工具整理
御剑后台扫描工具下载、安装、使用教程
御剑后台扫描珍藏版是T00LS大牛的作品,方便查找用户后台登陆地址,同时也为程序开发人员增加了难度,尽量独特的后台目录结构。
用户9131103
2023/08/23
7.8K0
御剑后台扫描工具下载、安装、使用教程
渗透技巧 | 查找网站后台方法总结整理
链接:https://pan.baidu.com/s/1y3vEMEkQQiErs5LeujWZ-A 提取码:3e1b
HACK学习
2019/08/05
36.1K0
扫描系统漏洞的工具_免费漏洞扫描工具
这是一种最为普通的扫描方法,这种扫描方法的特点是:扫描的速度快,准确性高,对操作者没有权限上的要求,但是容易被防火墙和IDS(防入侵系统)发现
全栈程序员站长
2022/10/01
6.5K0
扫描系统漏洞的工具_免费漏洞扫描工具
信息收集和漏洞扫描的阶段性总结
渗透测试的流程大家都耳熟能详,具体操作工具五花八门,其中的核心就是信息收集和字典,今天写信息收集和漏洞扫描的一些技巧总结,方便新手学习。
FB客服
2020/09/04
1.1K0
信息收集和漏洞扫描的阶段性总结
网络安全自学篇(十七)| Python攻防之构建Web目录扫描器及ip代理池(四)
网站目录和敏感文件扫描是网站测试中最基本的手段之一。如果通过该方法发现了网站后台,可以尝试暴库、SQL注入等方式进行安全测试;如果发现敏感目录或敏感文件,能帮我们获取如php环境变量、robots.txt、网站指纹等信息;如果扫描出了一些上传的文件,我们甚至可能通过上传功能(一句话恶意代码)获取网站的权限。
天钧
2020/04/10
2K0
网络安全自学篇(十七)| Python攻防之构建Web目录扫描器及ip代理池(四)
漏洞扫描和渗透性测试_漏洞扫描软件有哪些
如图,我们可以从百度百科得知:Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
全栈程序员站长
2022/09/30
3.2K0
漏洞扫描和渗透性测试_漏洞扫描软件有哪些
网站后台丨对后台登录界面的渗透测试
之前有在公众号发过一篇关于如何查找网站后台的文章,然后现在趁着国庆,又给大家总结出一套找到了后台该如何对后台登录界面进行渗透测试,在这里跟大家分享一下对网站后台登陆界面的渗透思路,希望能为大家提供一些帮助。
网e渗透安全部
2019/10/08
8.8K0
网站后台丨对后台登录界面的渗透测试
渗透测试服务讲解汇总 对甲方网站信息的搜集工作
在对客户网站以及APP进行渗透测试服务前,很重要的前期工作就是对网站,APP的信息进行全面的收集,知彼知己,才能更好的去渗透,前段时间我们SINE安全公司收到某金融客户的委托,对其旗下的网站,以及APP进行安全渗透,整个前期的信息收集过程,我们将通过文章的形式分享给大家.
技术分享达人
2019/12/09
5770
渗透测试服务讲解汇总 对甲方网站信息的搜集工作
信息搜集
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
Ms08067安全实验室
2019/12/18
2.5K0
信息搜集
渗透测试中信息收集的那些事
在一次护网行动中再次深刻意识到了信息收集对于渗透测试整个流程的重要性,信息收集的完整性决定了你的渗透测试结果,“知己知彼,百战不殆”。
网络安全自修室
2021/12/09
1.3K0
渗透测试中信息收集的那些事
信息收集小结
信息收集作为渗透测试的第一步往往至关重要,好的信息收集是打穿内网的基础。曾有大佬言:渗透测试的本质就是信息收集,那么我们从何开始信息收集呢?一般都是通过域名或IP地址进行展开,本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
黑战士
2022/10/15
9810
信息收集 | 真实IP收集及其利用方式
CDN:全称Content Delivery Network,即内容分发网络,CDN的基本原理是广泛采用各种缓存服务器,将这些缓存服务器分布到用户访问的网络中,在用户访问网站时,由距离最近的缓存服务器直接响应用户请求。
Timeline Sec
2020/02/16
1.7K0
信息收集 | 真实IP收集及其利用方式
Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授给自己的学生,帮助更多陌生人。
天钧
2020/04/24
4.3K0
Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集
渗透测试 | 渗透测试之信息收集
信息收集对于渗透测试前期来说是非常重要的,因为只有我们掌握了目标网站或目标主机足够多的信息之后,我们才能更好地对其进行漏洞检测。正所谓,知己知彼百战百胜!
谢公子
2022/01/19
3.2K0
渗透测试 | 渗透测试之信息收集
针对单个网站的渗透思路
只需要将二级域名输入进去即可,然后默认扫描的是80端口(Web服务),443端口(https服务)
drunk_kk
2021/06/24
1.5K0
渗透测试之信息收集
  渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能,信息搜集是否充分在很大程度上决定了渗透测试的成败,因为如果你遗漏关键的情报信息,你将可能在后面的阶段里一无所获。
LuckySec
2022/11/02
1.2K0
渗透测试之信息收集
【渗透技巧】资产探测与信息收集
另外,随着企业内部业务的不断壮大,各种业务平台和管理系统越来越多,很多单位往往存在着“隐形资产”,这些“隐形资产”通常被管理员所遗忘,长时间无人维护,导致存在较多的已知漏洞。
Bypass
2019/07/08
3K0
手把手教你用永恒之蓝(Eternalblue)勒索病毒漏洞的高阶用法
作者:7sDream 来源: https://www.zybuluo.com/7sDream/note/729295 安装 MSF Linux & Mac OS X 如果遇到问题,点开这个链接,然后
小小科
2018/05/03
1.5K0
手把手教你用永恒之蓝(Eternalblue)勒索病毒漏洞的高阶用法
SRC信息收集思路分享
说到信息收集,网上已经有许多文章进行描述了,那么从正常的子域名、端口、旁站、C段等进行信息收集的话,对于正常项目已经够用了,但是挖掘SRC的话,在诸多竞争对手的“帮助”下,大家收集到的信息都差不多,挖掘的漏洞也往往存在重复的情况。
drunk_kk
2021/11/04
2K0
相关推荐
渗透测试——漏洞扫描工具整理
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档