web安全工具介绍（漏洞扫描、信息收集、提升权限的网站、app）持续更新

最新推荐文章于 2024-10-09 17:10:24 发布
最新推荐文章于 2024-10-09 17:10:24 发布
阅读量2.3k 收藏 18
点赞数 2
分类专栏： XCTF/web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40993864/article/details/100198416
版权

以下为我学习web安全以来用到的有用小工具，与大家分享。

目录

一、信息收集工具

站长工具 ：无需注册。 提供whois查询、SEO综合查询、权重查询等服务
在这里插入图片描述
爱站网 ：与站长工具功能类似，需注册
在这里插入图片描述

netcraft ：可查询到1. 服务器软件2. 服务器操作系统3. 域名解析/网站服务器主机/企业邮局提供商4. SSL证书5. 网站脚本语言
在这里插入图片描述旁站查询
1.web在线查询
2.WebRobot、御剑、明小子，自己搜索下载。功能参考：

最低0.47元/天 解锁文章
hibiscusyico
关注
专栏目录
web安全渗透测试工具篇（一）：快速发现漏洞之漏洞综合扫描和联动
HACKONE的博客
05-24 404
Burpsuite，Awvs，Xray，Goby，Afrog，Yakit，Nuclei，Vulmap，Pocassist，Nessus，Pentestkit，Kunyu，Pocsuite3，浏览器各类插件，Burpsuite插件(HaE,ShiroScan,FastJsonScan,Log4j2Scan,Springscan，JScan等)。Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
m0_45463480的博客
05-30 710
Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能
webshell提权工具工具
11-26
web提权工具，一个好用的serv-u目录查看工具，哈哈哈哈哈哈哈哈
Web应用程序信息收集工具wig
weixin_34355559的博客
09-05 129
2019独角兽企业重金招聘Python工程师标准>>> ...
网络安全社区和论坛
最新发布
久绊A的博客
10-09 756
FreeBuf先知社区看雪论坛安全客Hack ForumsNull ByteDark ReadingOWASP（Open Web Application Security Project）
5 信息搜集与漏洞扫描
cyuyan3hao的博客
04-29 3357
5信息搜集与漏洞扫描
web渗透--提权辅助工具Windows-Exploit-Suggester
朝阳似锦 晖映山河
09-23 502
辅助工具介绍 辅助工具Windows-Exploit-Suggester此工具将目标补丁与Microsoft漏洞数据库进行比较，以检测目标潜在的缺失补丁。 必须在python2环境中运行 python2 -m pip install xlrd python2 windows-exploit-suggester.py --update 得到2020-09-23-mssb.xls文件 python2 windows-exploit-suggester.py -h usage: windows-expl
webshll提权工具包
12-02
webshll提权工具包 NC PR CMD Churrasco 工具全部已经免杀 无后门 webshll提权利器啊
移动app漏洞扫描工具
09-13
移动app漏洞扫描工具是用于检测和识别移动应用程序中存在的安全漏洞的工具。根据提供的引用内容，我们可以了解到有两种类型的移动app漏洞扫描工具。 首先，引用提到的工具旨在查找源代码或打包APK中与安全相关的...
Web安全培训ppt（适合初学者）
10-31
4、网站安全工具（1天） 阿里云、云狗、云盾 网站在线检测：http://webscan.360.cn/ https://guanjia.qq.com/online_server/webindex.html http://www.51testing.com/zhuanti/selenium.html Selenium是一个用于Web...
windows web提权
zyw268的博客
05-29 769
Web到Win-系统提权-人工操作如果提权中无法执行命令的话，可以尝试上传cmd.exe到可读写目录再调用优点：解决实时更新不集成的EXP缺点：操作繁琐，需要各种复现调试。
提权工具包webshell
06-27
提权工具包，这套工具还没弄下来就放弃把，遗憾的就是不免杀
提权常用的工具集合（含CMD）
07-01
提权工具集合，包括FTP，SU，CMD，3389等工具
扫描网站后台文件
05-23
不用FTP和网站后台用户名密码可以看到网站的后台文件
WebRobot1.8
04-10
最新版WebRobot1.8，还不错的一个工具。要用的功能双击就行。
WebRobot注入工具
11-03
另一种注入工具，可以扫描网站url，获取注入点，此外还附有MD5、base64加解密、XOR加解密、ASCII编解码、URL编解码等功能
最新版本APT漏洞利用工具箱
tangshuangsss的专栏
12-12 815
点击"仙网攻城狮”关注我们哦~不当想研发的渗透人不是好运维让我们每天进步一点点简介1.最近发现一个好用的渗透工具箱，基本包含最新热门漏洞exp，分享一下项目地址：https://github.com/White-hua/Apt_t00ls环境：jdk1.8如果双击无法运行就在目录下添加一个bat文件写入这些@echo off start javaw -noverify -Dfile.encodin...
2021年漏洞整合2+检测工具
weixin_48421613的博客
12-19 1085
2021年快结束了，又迎来了冬奥会攻防演练，此次编写的目的依然只是提供大家自学和参考，重要的是对自己公司资产的一个梳理，脚本仅支持检测，没有利用getshell功能，请大家合理合法使用，不要胡乱日站，出事不负责哦 ​ 此次脚本支持检测的内容如下： ‘1 CVE-2021-43798 grafana任意文件读取漏洞检测’ ‘2 CVE-2021-36749 Apache Druid任意文件读取漏洞检测​’ ‘3 CVE-2021-37580 Apache ShenYu身份验证绕过漏洞检测’ ‘4 CVE-20
漏洞扫描工具大全，零基础入门挖漏洞必知必会
youmaob的博客
01-24 2042
漏洞扫描工具大全，零基础入门挖漏洞必知必会
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值