Jumper_Waf2.0——可视化界面

前言

紧接上一款fofa爬虫,这一款Jumper_Waf2.0做了重大更新,主要是界面优化,和添加了目录扫描功能,可以直接在子域名扫描模块搜索到的url_txt直接用于目录扫描模块的批量化处理功能,其次,在目录扫描模块,继承了前面的爬虫模块的自定义header头值、代理模块、增加了延时功能和超时功能,可以绕过市面上大多数的waf防护。
fofa稳定爬虫1.0链接


代码结构

整体代码结构(易于二次开发,模块清晰)
在这里插入图片描述


展示界面

本次更新最大特点是可以 子域名收集与目录扫描联动进行批量url过墙扫描
在这里插入图片描述
在这里插入图片描述


帮助文档

子域名收集:
1.标红的地方,都是必填项,否则无法运行;
2.对fofa网站进行子域名爬取,使用到requests库,所以延时和超时已经默认,默认为延时0.2s,超时2.5s,可在子域收集那修改;
3.代理功能,暂时只能使用快代理->https://www.kuaidaili.com/(并非推广,是指觉得这个好用,如果你发现其他很好用的请联系我);
4.生成的文件在当前目录下,别忘了;
5.保存的配置文件(先点击运行后在保存,不然无法成功,也可以自行写入配置文件,eg内容:{‘User-agent’:‘xxx’,‘Cookie’:‘xxx’,‘X-Forwarded-For’:‘xxx’,‘Referer’:‘xxx’),会存放在当前目录下,名为fofa_search.ini;
6.运行后会保存俩个文件,在当前目录下,xxx_url.txt\xxx_ip.txt;

↓↓↓↓↓↓↓↓↓↓↓↓
↓↓↓↓↓↓↓↓↓↓↓↓
在这里插入图片描述

目录扫描:
1.标红的地方,都是必填项,否则无法运行;
2.使用批量域名扫描时,要把txt文件放在当前目录下,并把文件名填入,点击加载,下方提示加载成功才可以;
3.代理功能,暂时只能使用快代理->https://www.kuaidaili.com/(并非推广,是指觉得这个好用,如果你发现其他很好用的请联系我);
4.生成的文件在当前目录下,别忘了;
5.字典配置:将字典放在当前目录下的dict文件夹内,字典文件命名为ASP.txt、PHP.txt、ASPX.txt、JSP.txt、MDB.txt、DIR.txt(系统只能读取这种文件名,暂时不能自定义,后续会更新);
6.保存的配置文件(先点击运行后在保存,不然无法成功,也可以自行写入配置文件,eg内容:{‘User-agent’:‘xxx’,‘Cookie’:‘xxx’,‘X-Forwarded-For’:‘xxx’,‘Referer’:‘xxx’),会存放在当前目录下,名为fofa_search.ini;
7.运行后会保存一个文件,在当前目录下,xxx_当前时间_status_txt;
8.对于WAF防护:
(1)UA头方面的,可以使用随机头,或者使用爬虫UA;
(2)CC防护,简单的ip验证可以使用X-Forwarded-For随机,高级的ip验证必须使用代理了;
(3)请求时间方面的,可以利用更改延时时间;
(4)其他情况,具体而定,软件基本涵盖了大部分绕过waf的方法,可以多加尝试;

↓↓↓↓↓↓↓↓↓↓↓↓
↓↓↓↓↓↓↓↓↓↓↓↓
在这里插入图片描述
在这里插入图片描述
↓↓↓↓↓↓↓↓↓↓↓↓
↓↓↓↓↓↓↓↓↓↓↓↓


下载链接

传送门1
传送门2

  • 1
    点赞
  • 1
    收藏
  • 打赏
    打赏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:鲸 设计师:meimeiellie 返回首页
评论 1

打赏作者

我重来不说话

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值