Spaghetti – 开源Web应用安全扫描程序
- 发表于
- 安全工具
Spaghetti介绍
Spaghetti是一个开源Web应用程序扫描程序,它旨在查找各种默认和不安全的文件,配置和错误配置。Spaghetti是基于python2.7构建的,可以在任何具有Python环境的平台上运行。
它的一些功能包括
- 指纹识别(服务器和Web框架(CakePHP,CherryPy,…)
- 发现:(猜解,管理界面,常见后门)
- 披露:(电子邮件,私人IP)
- 攻击:( HTML注入,SQL注入)
Spaghetti安装
1 2 3 4 5 |
git clone https://github.com/cyberheartmi9/spaghetti.git cd Security_Spaghetti pip install -r requirements.txt python spaghetti.py |
Spaghetti使用
键入以下命令:
1 |
python spaghetti.py --url [here type a url of your choice] --scan 0 --random-agent –verbose |
原文连接:Spaghetti – 开源Web应用安全扫描程序
所有媒体,可在保留署名、
原文连接
的情况下转载,若非则不得使用我方内容。