域名扫描器的作用

域名扫描器的作用,第1张

域名扫描器可以快速获取指定域名的DNS服务器,并检查是否存在区域传输(Zone Transfer)漏洞。如果不存在该漏洞,会自动执行暴力破解,以获取子域名信息。对获取的IP地址,它还会遍历周边IP地址,以获取更多的信息。最后,还会将IP地址进行分段统计,以便于后期其他工具扫描,如NMAP。

AWVS(Acunetix Web Vulnerability Scanner)简介

WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具,它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。 它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。

AWVS功能介绍

WebScanner,核心功能,Web安全漏洞扫描

Site Crawler,爬虫功能,遍历站点目录结构

Target Finder,端口扫描,找出web服务器,80,443

Subdomain Scanner,子域名扫描器,利用DNS查询

Blind SQL Injector,盲注工具

HTTP Editor,http协议数据包编辑器

HTTP Sniffer,HTTP协议嗅探器

HTTP Fuzzer,模糊测试工具

Authentication Tester,Web认证破解工具


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/3842.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-02-02
下一篇2023-02-02

发表评论

登录后才能评论

评论列表(0条)

    保存