头图

渗透测试常用武器分享 第二期(泄露扫描)

渗透测试教程

本期是针对渗透中的网站泄露扫描。泄露扫描分为针对网站的泄露扫描、针对第三方平台的泄露扫描。
Packer Fuzzer
开源 | 信息收集 | Python | 1.3k Star

image-20220411195806686.png

简介: 一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。本工具支持自动模糊提取对应目标站点的API以及API对应的参数内容,并支持对:未授权访问、敏感信息泄露、CORS、SQL注入、水平越权、弱口令、任意文件上传七大漏洞进行模糊高效的快速检测。在扫描结束之后,本工具还支持自动生成扫描报告,您可以选择便于分析的HTML版本以及较为正规的doc、pdf、txt版本

点评: 如果你遇到VUE的站点,这个工具可能会给你带来惊喜

地址:https://github.com/rtcatc/Pac...

JSFinder
开源 | 信息收集 | Python | 1.5k Star

image-20220411185403267.png

简介: JSFinder是一款用作快速在网站的js文件中提取URL,子域名的工具。提取URL的正则部分使用的是LinkFinder

点评: 速度快,信息收集时候用起来还是很不错的!

地址: https://github.com/Threezh1/J...

HostCollision
开源 | 信息收集 | Java | 296 Star

简介: 用于host碰撞而生的小工具,专门检测渗透中需要绑定hosts才能访问的主机或内部系统

点评: 在内网渗透中,有时候利用成功了。就离拿下不远了

地址: https://github.com/pmiaowu/Ho...

dirsearch
开源 | 目录扫描 | Python | 7.8k Star

image-20220411195030542.png

简介: 网站路径扫描。使用字典破解网站目录和文件。而且支持递归破解

点评: 界面好看又快,作者还一直持续更新

地址:https://github.com/maurosoria...

gobuster
开源 | 目录扫描 | Golang | 5.8k Star

image-20220411195418463.png

简介: 跟dirsearch一样,可以爆破网站目录。功能还丰富点

dir:传统的目录爆破模式
dns:DNS子域名爆破模式
vhost:虚拟主机爆破模式
点评: Golang版本,学习go的同学可以看看源码。能学习不少

地址:https://github.com/OJ/gobuster

SecretFinder
开源 | 信1息收集 | Python | 7.8k Star
image-20220411200355799.png

简介: SecretFinder是一个基于LinkFinder的python脚本, 用来发现JavaScript中的敏感数据,如apikeys, accesstoken,未授权,jwt等

点评: 重点是规则,可以参考下他的规则

地址:https://github.com/m4ll0k/Sec...

阅读 779
1 声望
0 粉丝
0 条评论
1 声望
0 粉丝
文章目录
宣传栏