今天看啥
热点:

 

提到扫描工具,大家最容易想到的是啊D注入工具、明小子注入工具等知名黑客工具,其实除了它们还有一些比较好用扫描工具被大家忽略了。从本期开始,我们会给大家介绍名气不大但十分好用的扫描工具。

扫描尖兵之 safe3wvs

攻击性武器: safe3wvs

软件特点:扫描速度飞快

系列进度:第一期

safe3wvs是一款功能强大的网站扫描工具,可以扫描SQL注入点(也就是扫描安全隐患。提交一段数据库查询代码,获得了某些敏感的数据),可以满足网站安全检查的需求。目前,safe3wvs有免费版和收费版,免费版只有扫描功能,没有上传功能、登录后台、扫描XSS跨站、扫描潜在漏洞等功能。

运行软件后,点击“设置”按钮,再点击“全局配置”,在弹出窗口中可以设置扫描的参数。“扫描线程数”可以设置为100,“爬行深度”可以设置为8,“扫描异常大小” 可以设置为10,“爬行超时时间” 可以设置为20(图1)。然后在网址输入框中输入目标网站的网址,点击“扫描”按钮即可扫描目标网站是否有SQL注入点。

小贴士:safe3wvs采用状态检测来判断是否有SQL注入点。所谓状态检测,就是针对某一链接输入不同的参数,通过对网站反馈的结果使用向量比较算法进行比对判断,从而确定该链接是否为注入点,此方法的好处是不依赖于特定的数据库类型。需要注意的是,软件运行需要Microsoft .NET Framework v2.0。

喝杯水吃点水果,扫描结果就出来了。关闭safe3wvs软件,在软件的根目录下找到spider.log文件,该文件保存了扫描结果。在文件中,黑客就可以找到存在SQL注入点网址,剩下的的工作就是想方法利用SQL注入点入侵网站了。需要注意的是,有SQL注入点并不意味着可以成功入侵,这需要考验黑客的个人能力以及网站的安全防护程度。

文中提到的黑客工具可以在网上下载,如果你没有找到可以登录http://go.icpcw.com/g/hky.htm寻找相关信息。此外,我们还在电脑报官方论坛数动连线(http://bbs.icpcw.com)安全板块中,邀请“黑客营”的高手坐镇答疑,如果你遇到不懂的黑客知识或者在黑客工具使用过程中有什么疑问,可以寻求他们的帮助。

@辽宁 陈哲

除了safe3wvs,还有哪些好用的扫描尖兵呢?下期更加精彩,敬请关注!

 

提到扫描工具,大家最容易想到的是啊D注入工具、明小子注入工具等知名黑客工具,其实除了它们还有一些比较好用扫描工具被大家忽略了。从本期开始,我们会给大家介绍名气不大但十分好用的扫描工具。

扫描尖兵之 safe3wvs

攻击性武器: safe3wvs

软件特点:扫描速度飞快

系列进度:第一期

safe3wvs是一款功能强大的网站扫描工具,可以扫描SQL注入点(也就是扫描安全隐患。提交一段数据库查询代码,获得了某些敏感的数据),可以满足网站安全检查的需求。目前,safe3wvs有免费版和收费版,免费版只有扫描功能,没有上传功能、登录后台、扫描XSS跨站、扫描潜在漏洞等功能。

运行软件后,点击“设置”按钮,再点击“全局配置”,在弹出窗口中可以设置扫描的参数。“扫描线程数”可以设置为100,“爬行深度”可以设置为8,“扫描异常大小” 可以设置为10,“爬行超时时间” 可以设置为20(图1)。然后在网址输入框中输入目标网站的网址,点击“扫描”按钮即可扫描目标网站是否有SQL注入点。

小贴士:safe3wvs采用状态检测来判断是否有SQL注入点。所谓状态检测,就是针对某一链接输入不同的参数,通过对网站反馈的结果使用向量比较算法进行比对判断,从而确定该链接是否为注入点,此方法的好处是不依赖于特定的数据库类型。需要注意的是,软件运行需要Microsoft .NET Framework v2.0。

喝杯水吃点水果,扫描结果就出来了。关闭safe3wvs软件,在软件的根目录下找到spider.log文件,该文件保存了扫描结果。在文件中,黑客就可以找到存在SQL注入点网址,剩下的的工作就是想方法利用SQL注入点入侵网站了。需要注意的是,有SQL注入点并不意味着可以成功入侵,这需要考验黑客的个人能力以及网站的安全防护程度。

文中提到的黑客工具可以在网上下载,如果你没有找到可以登录http://go.icpcw.com/g/hky.htm寻找相关信息。此外,我们还在电脑报官方论坛数动连线(http://bbs.icpcw.com)安全板块中,邀请“黑客营”的高手坐镇答疑,如果你遇到不懂的黑客知识或者在黑客工具使用过程中有什么疑问,可以寻求他们的帮助。

@辽宁 陈哲

除了safe3wvs,还有哪些好用的扫描尖兵呢?下期更加精彩,敬请关注!

www.bkjia.comtruehttp://www.bkjia.com/remen/remen_151818.htmlTechArticle提到扫描工具,大家最容易想到的是啊D注入工具、明小子注入工具等知名黑客工具,其实除了它们还有一些比较好用扫描工具被大家忽略了...

相关文章

    暂无相关文章
相关搜索:
相关频道:

帮客评论

视觉看点