Advertisement

BlackWidow：利用Python进行Web应用扫描，搜集OWASP漏洞相关信息的OSINT工具...

  • 5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
BlackWidow是一款基于Python开发的安全测试工具，专门用于扫描Web应用并收集与OWASP十大安全风险相关的开源情报(OSINT)，帮助开发者和安全专家识别潜在威胁。 BlackWidow 是一个基于 Python 的网络应用程序蜘蛛，用于从目标网站收集子域、URL、动态参数、电子邮件地址和电话号码。该项目还包括 Inject-X 模糊器，用于扫描动态 URL 以查找常见的 OWASP 漏洞。 特征： - 自动收集目标网站的所有 URL - 从目标网站自动收集所有动态 URL 和参数 - 自动收集目标网站的所有子域 - 自动从目标网站收集所有电话号码 - 自动收集目标网站的所有电子邮件地址 - 自动从目标网站收集所有表单 URL - 自动扫描/模糊测试常见的 OWASP TOP 漏洞 - 将所有数据自动保存到排序的文本段落件中 LINUX安装： ``` sudo bash install.sh ``` 用法示例： ``` blackwidow -u https://target.com - crawl target.com with 3 levels of depth ```

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • BlackWidow：利用Python进行Web应用扫描，搜集OWASP漏洞相关信息的OSINT工具...
    优质
    BlackWidow是一款基于Python开发的安全测试工具，专门用于扫描Web应用并收集与OWASP十大安全风险相关的开源情报(OSINT)，帮助开发者和安全专家识别潜在威胁。 BlackWidow 是一个基于 Python 的网络应用程序蜘蛛，用于从目标网站收集子域、URL、动态参数、电子邮件地址和电话号码。该项目还包括 Inject-X 模糊器，用于扫描动态 URL 以查找常见的 OWASP 漏洞。 特征： - 自动收集目标网站的所有 URL - 从目标网站自动收集所有动态 URL 和参数 - 自动收集目标网站的所有子域 - 自动从目标网站收集所有电话号码 - 自动收集目标网站的所有电子邮件地址 - 自动从目标网站收集所有表单 URL - 自动扫描/模糊测试常见的 OWASP TOP 漏洞 - 将所有数据自动保存到排序的文本段落件中 LINUX安装： ``` sudo bash install.sh ``` 用法示例： ``` blackwidow -u https://target.com - crawl target.com with 3 levels of depth ```
  • 利用Python开发的Web漏洞扫描工具.pdf
    优质
    本文档介绍了一款基于Python编写的Web应用安全测试工具，旨在帮助开发者和安全人员自动化检测网站存在的安全隐患与漏洞。 基于Python的Web漏洞扫描器.pdf介绍了如何利用Python编写一个简单的Web漏洞扫描工具。该文档详细讲解了从环境搭建到代码实现的过程，并提供了详细的注释帮助读者理解每一个步骤的目的与作用，适合有一定编程基础并对网络安全感兴趣的开发者阅读和学习。
  • 利用Python脚本开发Web漏洞扫描工具
    优质
    简介：本文介绍如何使用Python编程语言创建一个自动化的网络漏洞扫描器，专门针对Web应用的安全性进行评估和检测。 去年我完成了一个Web漏洞扫描小工具的毕业设计项目。该工具主要针对简单的SQL注入、SQL盲注和XSS漏洞进行检测。下面将为大家介绍使用说明及源代码，请大家参考查看吧。
  • 利用Python脚本开发Web漏洞扫描工具
    优质
    该文介绍了如何使用Python编程语言来创建一个自动化网络漏洞扫描工具，旨在帮助开发者和安全专家检测网站的安全性，并提供修复建议。 这是去年毕业设计完成的一个Web漏洞扫描小工具，主要针对简单的SQL注入漏洞、SQL盲注和XSS漏洞。代码参考了GitHub上一位外国大神（据说他是SMAP的编写者之一）发布的两个小工具源码，并根据其中思路自己编写。 一、使用说明： 1. 运行环境：Linux命令行界面+Python2.7 2. 程序源码： - 使用Vim创建一个名为scanner的文件。 - 执行`chmod a+x scanner`修改文件权限为可执行状态。 3. 运行程序：通过输入 `python scanner` 来运行该脚本。如果没有携带目标URL信息，界面将输出帮助信息，并提示可以使用的参数： - `-h`: 输出帮助信息 - `-ur`:
  • IIS 漏洞扫描与利用工具
    优质
    IIS漏洞扫描与利用工具是一款专业软件，用于检测微软IIS服务器的安全弱点，并提供针对性的攻击模拟测试，帮助用户强化系统安全防护。 IIS漏洞扫描和利用工具非常实用，支持多种漏洞利用方式，可以尝试一下。
  • 如何利用Nessus进行漏洞扫描
    优质
    本教程将详细介绍如何使用Nessus工具进行全面而高效的网络漏洞扫描，帮助用户发现并修复潜在的安全风险。 漏洞扫描是对计算机系统或网络设备进行安全检测的过程，旨在发现潜在的安全隐患及可能被黑客利用的弱点。显然，这种工具是一把双刃剑：一方面可以供黑客用来入侵系统；另一方面则可由系统管理员使用以有效防御黑客攻击。因此，开展漏洞扫描是保障网络安全不可或缺的方法之一。 常见的漏洞扫描策略主要有两种： 1. 被动式策略：基于主机进行检查，发现不安全的配置、脆弱的密码以及其他与安全规则相冲突的问题。 2. 主动式策略：通过网络执行模拟攻击脚本，并记录系统反应来识别其中存在的弱点。被动式的称为系统安全扫描；而主动式的则被称为网络安全扫描。
  • 怎样利用Nessus进行漏洞扫描
    优质
    《怎样利用Nessus进行漏洞扫描》是一篇详细介绍如何使用Nessus工具进行全面网络漏洞检测的文章，适合网络安全技术人员参考学习。 漏洞扫描是对计算机系统或网络设备进行安全检查的过程，旨在发现安全隐患及可能被黑客利用的漏洞。显然，这类工具具有双重性质：一方面可被黑客用来入侵目标系统；另一方面则能帮助管理员预防此类攻击。因此，实施有效的漏洞扫描是维护系统和网络安全的关键手段之一。 通常情况下，这种类型的检测采用两种策略： 1. **被动式策略** 侧重于基于主机的检查方法，通过审查系统的配置、脆弱密码以及其他与安全规则相冲突的对象来发现问题； 2. **主动式策略** 则依赖网络环境，在此过程中会模拟攻击行为并通过执行脚本段落件记录系统反应，以识别潜在的安全漏洞。 根据所选的技术路径不同，“被动”方式被称为“系统安全性扫描”，而采用“主动”的方法则称为“网络安全扫描”。
  • Python Flask Web漏洞扫描系统-信息搜集与漏洞扫描-毕业设计源码及使用文档（高分优秀项目）
    优质
    本项目为基于Python Flask框架开发的Web应用安全评估工具，集成了信息收集和漏洞扫描功能，并提供详尽的源代码与使用指南。适用于网络安全课程学习及研究，助力提高Web安全防护水平。 基于Python+Flask的Web漏洞扫描系统-信息搜集与漏洞扫描项目是高分毕业设计源码，已获导师认可通过，并在答辩评审中获得97分的好成绩。该项目已在Windows 10/11测试环境中进行了严格的调试和验证，确保可以顺利运行并部署使用。此外，文档齐全且详细地介绍了如何进行系统部署与操作方法，非常适合用作毕业设计、期末大作业或课程设计项目。 基于Python+Flask的Web漏洞扫描系统的源码及使用文档适合对网络安全感兴趣的同学们学习参考，并帮助大家更好地理解和掌握相关技术知识。
  • Xray-web漏洞扫描工具.zip
    优质
    Xray-web是一款功能强大的自动化安全测试工具，用于检测web应用中的潜在安全漏洞。通过深度分析和智能爬取技术，提供全面的安全审计报告。 Xray 是一款由资深安全专家精心打造的强大安全评估工具。其主要特性包括： - **快速检测**：发包速度快且漏洞检测算法高效。 - **广泛支持**：涵盖从 OWASP Top 10 标准漏洞到各种 CMS 框架的 POC 支持，确保全面覆盖各类潜在威胁。 - **高质量代码**：通过严格的 Code Review、单元测试和集成测试等多层验证机制来保证软件的质量与可靠性。 - **高级定制化功能**：提供配置文件以调整引擎参数，实现高度客制化的安全评估需求。 - **安全性无虞**：Xray 定位为辅助性安全工具而非攻击型工具，所有内置的 payload 和 poc 均经过严格的安全验证。 当前 Xray 支持多种漏洞检测类型： 1. XSS 漏洞 2. SQL 注入 3. 命令/代码注入 4. 目录枚举 5. 路径穿越 6. XML 实体注入 7. 文件上传检查 8. 弱口令扫描 9. JSONP 检测 10. SSRF 攻击检测 11. 基线评估 此外，还支持特定框架如 Struts2 和 ThinkPHP 系列的漏洞检测。用户可以根据自身需求自定义 POC。 Xray 设计理念强调高效性和准确性，在确保扫描速度的同时允许适度误报以提高效率；并倡导使用回显机制而非盲注技术来提升测试确定性，同时避免耗时操作对全局的影响。 整体架构分为三部分：来源处理、漏洞检测和结果输出。其中： - **来源处理**负责接收不同形式的输入数据； - **核心功能**则是执行实际的安全扫描工作； - 最后是提供多样化的报告格式（如标准输出、JSON 文件及 HTML 报告等）。 Xray 的设计目标在于为用户提供一个强大而灵活的安全评估工具，帮助识别潜在威胁并优化系统安全性。