0x01 工具简介:
SmartScanner提供的自动渗透测试简化了评估计算机系统安全性的过程。本质上,它进行授权的模拟网络攻击,以评估系统对潜在威胁的防御能力。
相比于awvs等其他扫描器拥有以下特点:
- 它更轻便,运行速度更快。扫描机制基于AI和机器学习授权,扫描过程更为智能化。
- 操作简单只需要输入目标URL并点击扫描按钮。SmartScanner扫描整个网站,并对底层Web应用程序、操作系统和其他组件运行相关测试。
- SmartScanner实现后端和前端安全。测试用PHP、Python、.Net、NodeJs编写的Web应用程序以及单页应用程序(SPA)和新兴技术(如JAMStack、无服务器、PWA、React、Vue.js等)的安全性
- 使用具有已知漏洞的组件是十大安全风险之一。SmartScanner可以识别过时和易受攻击的第三方应用程序。它还为管理发现的漏洞提供了可行的缓解措施
- 自动渗透测试、目标信息收集、报告、认证支持、代理支持、优先支持
0x02 下载地址及安装
官网地址-收费
https://www.thesmartscanner.com/
夸克-免费
链接:https://pan.quark.cn/s/8cd44b1d845c
提取码:sVcK
安装步骤:
打开SmartScanner-Setup-1.23.0-Pro-x64进行安装
安装后进入安装路径,默认为
C:\Users\Administrator\AppData\Local\Programs\SmartScanner
将压缩包中的gui.exe文件进行替换
vpn开启全局代理模式后启动smartScanner输入任意字符进行激活,激活后效果图如下
0x03 配置与使用:
点击change scan config进行扫描配置
可按需配置
然后在scan中输入待扫描的主机便可以愉快的测试了。报告详情可在右上角导出,里面可查看详细的poc
报告详情