码迷,mamicode.com
首页 > Web开发 > 详细

网站漏洞扫描并自动化工具-XAttacker

时间:2017-12-23 21:47:11      阅读:283      评论:0      收藏:0      [点我收藏+]

标签:技术   highlight   class   识别   bsp   info   自动化   漏洞   bash   

注:该脚本根据网站的cms类型来扫描,所以推荐用来扫外国的站

运行脚本

┌─[root@sch01ar]─[/sch01ar/XAttacker]
└──? #perl XAttacker.pl

 技术分享图片

询问是否已经有了目标网站,选择1,Yes

技术分享图片

输入网站所在文件的路径,回车

技术分享图片

首先识别网站的类型,然后根据所识别的特定地扫描

如果有扫出漏洞的话,程序将会自动利用漏洞

在询问是否有目标网站的时候,选择2,No

技术分享图片

有4个选项

技术分享图片

前两个都是根据关键字来找网站并加以扫描利用

技术分享图片

3,4选项是根据ip或者网站来扫取网站

这个程序主要用于批量拿webshell的,请勿用于非法用途!

网站漏洞扫描并自动化工具-XAttacker

标签:技术   highlight   class   识别   bsp   info   自动化   漏洞   bash   

原文地址:http://www.cnblogs.com/sch01ar/p/8094257.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!