songmagic

摘要： 1、什么是nessus？ nessus是一款非常受欢迎的系统漏洞扫描器。 2、下载安装 下载地址：https://www.tenable.com/products/nessus 3、安装、激活和更新 请参考：https://blog.csdn.net/milkway2013/article/deta 阅读全文

摘要： 1、为什么要联动？ 我们先搞清楚联动的原理，我们知道burpsuite能够抓取数据包，但是它本身自带的web漏洞扫描比较弱，这就需要我们利用其他更强的web漏扫工具，比如xray和awvs。通过利用burp抓取数据包，再将数据包发送到扫描工具的监听端口，扫描工具就能对这些数据包进行分析，利用存在的漏 阅读全文

摘要： 1、什么是xray？ xray是一款免费web漏洞扫描器，而我们熟知的awvs和appscan是收费的，而如果想长时间使用除了付费之外就是破解版了，这里只对xray进行介绍。 2、下载安装 下载地址：https://download.xray.cool/ 直接下载安装包解压 3、我们将exe文件目录 阅读全文

摘要： 1、什么是pikachu？ pikachu是一个包含了常见的web安全漏洞的靶场，适合小白入门。 2、pikachu下载 下载地址：https://github.com/zhuifengshaonianhanlu/pikachu 直接下载压缩包，下载完解压 3、环境搭建 这里我建议使用phpstud 阅读全文

摘要： 1、什么是webgoat? 一个基于java常见漏洞的靶场，非常适合小白的学习。 2、jar下载 下载地址：https://github.com/WebGoat/WebGoat/releases 这里当靶场用，选webgoat-server-8.2.2.jar就够了。webwolf需要在webgoa 阅读全文