网安工具系列:在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描|待完善..

168 篇文章 4 订阅 ¥299.90 ¥399.90




在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描|待完善…

onlinetools

微语:

这是一个朋友弄的东西,征求对方同意的情况下排版了下,发了出来,有些许BUG,大牛可以的话,来完善完善。 这是一款线上工具箱,收集整理了一些渗透测试过程中常见的需求。 现在已经包含的功能有: 在线cms识别|旁站|c段|信息泄露|工控|系统|物联网安全|cms漏洞扫描|端口扫描 依赖安装

pip install-r requirements.txt

使用方法

python3 main.py

浏览器打开

http://localhost:8000/

说明 1.漏洞poc来自开源项目AngelSword,共320个,在此表示感谢 2.本工具仅限于进行漏洞验证,如若因此引起相关法律问题,概不负责。 已有POC POC 运行截图

  • 8
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
1. SQL注入漏洞检测: SQL注入是一种针对Web应用程序的攻击技术,通过在Web应用程序中注入SQL命令来实现对数据库的非法访问。SQL注入漏洞检测可以通过在输入参数中注入特定的SQL语句来测试Web应用程序是否容易受到攻击。检测方法包括手动测试和自动化测试工具,例如SQLmap、Netsparker、Acunetix等。 2. XSS漏洞检测: 跨站脚本攻击(XSS)是指攻击者在Web页面中注入恶意脚本,从而窃取用户信息或控制用户浏览器的一种攻击技术。XSS漏洞检测可以通过在输入参数中注入特定的脚本代码来测试Web应用程序是否容易受到攻击。检测方法包括手动测试和自动化测试工具,例如Burp Suite、OWASP ZAP、AppScan等。 3. 端口扫描与服务发现技术: 端口扫描是指通过扫描目标主机上的开放端口来发现网络服务的一种技术。服务发现是指通过端口扫描来发现目标主机上运行的服务和应用程序。常用的端口扫描与服务发现工具包括Nmap、Masscan、Zmap等。 4. CMS技术: CMS(内容管理系统)是一种用于创建、编辑和发布数字内容的软件工具CMS技术包括网站架构设计、页面模板制作、内容编辑、数据管理等方面。常见的CMS有WordPress、Joomla、Drupal等。CMS的漏洞检测和修补是Web应用程序安全性的重要组成部分。常用的CMS漏洞扫描工具包括WPScan、JoomlaScan、DrupalScan等。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值