网站漏洞扫描并自动化工具-XAttacker

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了网站漏洞扫描并自动化工具-XAttacker相关的知识,希望对你有一定的参考价值。

注:该脚本根据网站的cms类型来扫描,所以推荐用来扫外国的站

运行脚本

┌─[[email protected]]─[/sch01ar/XAttacker]
└──? #perl XAttacker.pl

 技术分享图片

询问是否已经有了目标网站,选择1,Yes

技术分享图片

输入网站所在文件的路径,回车

技术分享图片

首先识别网站的类型,然后根据所识别的特定地扫描

如果有扫出漏洞的话,程序将会自动利用漏洞

在询问是否有目标网站的时候,选择2,No

技术分享图片

有4个选项

技术分享图片

前两个都是根据关键字来找网站并加以扫描利用

技术分享图片

3,4选项是根据ip或者网站来扫取网站

这个程序主要用于批量拿webshell的,请勿用于非法用途!

以上是关于网站漏洞扫描并自动化工具-XAttacker的主要内容,如果未能解决你的问题,请参考以下文章

如何检测网站服务器的漏洞?

如何使用Nikto漏洞扫描工具检测网站安全

[黑客攻防] 网站漏洞扫描工具 Netsparker4.9.1.16896最新官方破解版

XSS漏洞自动化攻击工具XSSer

[黑客资源] 网站漏洞扫描工具 Windows Linux跨平台使用

w9scan网站漏洞扫描工具 Windows Linux跨平台使用