Spaghetti – 开源Web应用安全扫描程序

6 天前安全工具 63 阅读赞 (0)

root

网络安全工具/网络安全技术分享

Spaghetti - 开源Web应用安全扫描程序 — Spaghetti

Spaghetti介绍

Spaghetti是一个开源Web应用程序扫描程序，它旨在查找各种默认和不安全的文件，配置和错误配置。Spaghetti是基于python2.7构建的，可以在任何具有Python环境的平台上运行。

它的一些功能包括

指纹识别（服务器和Web框架（CakePHP，CherryPy，…）
发现：(猜解，管理界面，常见后门）
披露：(电子邮件，私人IP）
攻击:( HTML注入，SQL注入）

Spaghetti安装

git clone https://github.com/cyberheartmi9/spaghetti.git
cd Security_Spaghetti
pip install -r requirements.txt

python spaghetti.py

1

2

3

4

5

git clone https://github.com/cyberheartmi9/spaghetti.git

cd Security_Spaghetti

pip install -r requirements.txt

python spaghetti.py

Spaghetti使用

键入以下命令：

python spaghetti.py --url [here type a url of your choice] --scan 0 --random-agent –verbose

1	python spaghetti.py --url [here type a url of your choice] --scan 0 --random-agent –verbose

Spaghetti - 开源Web应用安全扫描程序

原文连接：Spaghetti – 开源Web应用安全扫描程序，转载请注明出自体验盒子 | 关注网络安全。

Tags: Spaghetti , 扫描器

CMS漏洞检测工具 – CMSmap

CMS漏洞检测工具 – CMSmap

PHP Web 木马扫描器

Acunetix Web Vulnerability Scanner 7 Cracked

Acunetix Web Vulnerability Scanner 7 Cracked

WPScan 渗透测试工具，用于查找WordPress网站中的安全漏洞

WPScan 渗透测试工具，用于查找WordPress网站中的安全漏洞

K8工具合集，渗透测试工具包

2019年渗透测试/黑客十大最佳操作系统

2019年渗透测试/黑客十大最佳操作系统

火眼Windows渗透工具包 – CommandoVM

火眼Windows渗透工具包 – CommandoVM

jsproxy 一个基于浏览器端 JS 实现的在线代理

jsproxy 一个基于浏览器端 JS 实现的在线代理

发现好文