2024年网络安全最新Sitadel：一款功能强大的Web应用扫描器_sitadel教程

目前，Sitadel可实现扩展的功能如下：
前端框架检测；
内容分发网络检测；
定义扫描风险等级；
插件系统；
可使用Docker镜像进行构建和运行；

工具安装
$ git clone https://github.com/shenril/Sitadel.git
$ cd Sitadel
$ pip install .
$ python sitadel.py –help
功能介绍

1. 指纹识别
   a) 服务器
   b) Web框架（CakePHP、CheeryPy…）
   c) 前端框架（AngularJS、MeteorJS、VueJS…）
   d) Web应用程序防火墙（Waf）
   e) 内容管理系统（CMS）
   f) 操作系统（Linux、Unix…）
   g) 编程语言（PHP、Ruby…）
   h) Cookie安全
   i) 内容分发网络（CDN）
2. 攻击
   （1）暴力破解
   管理接口
   常用后门
   常用备份目录
   常用备份文件
   常用目录
   常用文件
   日志文件

（2）注入攻击
HTML注入
SQL注入
LDAP注入
XPath注入
跨站脚本（XSS）
远程文件披露（RFI）
PHP代码注入

（3）其他攻击
HTTPAllow方法
HTML对象
多重引用
Robots路径
WebDav
跨站追踪（XST）
PHPINFO
Listing

（4）漏洞利用
ShellShock
匿名密码（CVE-2007-1858）
SPDY（CVE-2012-4929）
Struts-Shock

参考命令
简单运行：

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！