DIRB (掃描 web)
DIRB 的主要目的是幫助進行專業的 Web 應用程序審計。特別是在安全相關的測試。它涵蓋了經典 Web 漏洞掃描程序未涵蓋的一些漏洞
說明: sudo apt-get install dirb
dirb is already the newest version (2.22+dfsg-5).
指令: dirb <web http 網址> /usr/share/wordlists/dirb/common.txt
proxystrike
這一套 是 透 過 瀏覽器繞道(proxy)到此軟體, 然後 修改 或監控命令, 來達成分析或破解 執行步驟: 1. 須先下指令執行: proxystrike 2. 確定開啟畫面中> config> port 是多少(內定是8008) 3. 到 瀏覽器(例如: firefox), 去設定proxy , 選定 kali IP 或 localhost (本身就是) , port:8008 4. 可以瀏覽某一網站(例如: http://www.hinet.net) 參考： 官方: http://www.edge-security.com/proxystrike.php 1. https://www.youtube.com/watch?v=l8kioy4QX7U 2. https://www.youtube.com/watch?v=bcYITh1kfBM 下載window版2.0: http://www.edge-security.com/soft/proxystrike-v2.0.zip
留言
張貼留言