HT1001 系列是信安之路推出的黑客工具实战系列课程,完整系列课程需加入信安之路知识星球获取,部分内容需关注信安之路微信公众号查看。
在对一个 web 应用进行渗透测试之前,首先要了解一些基本信息,比如服务器版本、应用运行环境、是否使用模板等等,本文介绍一款 web 应用信息收集工具,运行环境 python3,项目地址:
安装方式:
git clone https://github.com/jekyc/wig && cd wig && python3.8 setup.py install
安装完成之后,查看帮助信息:
python3.8 wig.py -h
简单使用,指定网站 URL(整个扫描过程比较慢,会做一些目录扫描) :
python3.8 wig.py https://www.xazlsec.com
想要了解一个扫描工具都做了哪些操作,边扫描边看 web 日志是个不错的选择,比如下面就是执行程序时的日志:
扫描完成之后的结果:
从结果上看并没有识别出网站使用的应用目标,有一些基本的信息,可能是指纹库里没有收录 tyoecho 相关的原因吧。
其他参数中,如果有个网站需要检测的话,可以将 URL 地址写入一个文件,然后使用 -l
指定文件名,目标 URL 一行一个。
「一键投喂 软糖/蛋糕/布丁/牛奶/冰阔乐!」
(๑>ڡ<)☆谢谢老板~
使用微信扫描二维码完成支付
