IP域名存活探测工具-Web-SurvivalScan,附下载链接。

对Web渗透项目资产进行快速存活验证

下载链接

Web-SurvivalScan下载:Web-SurvivalScan下载

一、工具概述
在日常工作的渗透测试过程中,经常会碰到渗透测试项目,而Web渗透测试通常是渗透项目的重点或者切入口

通常拿到正规项目授权后,会给你一个IP资产列表和对应的Web资产地址,这时候就需要我们进行快速存活验证
在这里插入图片描述
如图,这个项目给了一万多个IP,并列出了对应的Web资产地址,这个时候就需要快速验证资产存活

网上找了一圈,都没什么好用的工具。于是,就写了这个Web资产存活检测小工具:Web-SurvivalScan

在这里插入图片描述
安装Python依赖库

pip3 install -r requirements.txt

工具使用
首先,需要将目标Web资产批量复制到TXT内,并将该TXT放到本脚本同目录,如下图:
在这里插入图片描述
注:本脚本能智能识别目标地址 (example.com 和http://example.com:8080 以及http://example.com 都不会报错)

python3 Web-SurvivalScan.py

在这里插入图片描述
跑完后,即可拿到导出的两个文件:output.txt 和 outerror.txt

output.txt:导出验证存活成功(状态码200)的Web资产
outerror.txt:导出其他状态码的Web资产,方便后期排查遗漏和寻找其他脆弱点
report.html:将所有资产进行HTML可视化导出,方便整理
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值