[使用笔记]WAScan

W (Web) A (Application) Scan

顾名思义，WAScan是一款针对Web应用程序安全的扫描程序。 它旨在使用“黑盒子”方法发现各种漏洞，这意味着它不会研究Web应用程序的源代码，但将像一个模糊器一样工作，扫描已部署的Web应用程序的页面，提取链接和表单以及攻击 脚本，发送有效载荷和寻找错误消息，等等。 WAScan基于python2.7，可以在任何有Python环境的平台上运行。

介绍

他可以进行一些指纹检测：

 检测服务器
 检测Web框架（22）
 检查Cookie安全性
 检查头部安全性
 检测语言（9）
 检测操作系统（OS-8）
 检测内容管理系统（CMS - 6）
 检测Web应用程序防火墙（WAF-54）

他还可以完成一些自动化攻击：

 Bash命令注入（ShellShock）
 盲目的SQL注入
 通过Cookie，Referer和User-Agent头值进行SQL注入
 跨网站脚本（XSS）通过Cookie，Referer和User-Agent标题值
 缓冲区溢出
 HTML代码注入
 PHP代码注入
 LDAP注入
 本地文件包含（lfi）
 操作系统指挥
 SQL注入
 XPath注入
 跨站点脚本（XSS）

下载安装

$ git clone https://github.com/m4ll0k/WAScan.git wascan
$ cd wascan 
$ pip install -r requirements.txt
$ python wascan.py

开始你的扫描吧～～～～～～