WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取.zip下载

weixin_39820780 2024-04-08 16:30:30

WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取 , 相关下载链接：https://download.csdn.net/download/qyj19920704/89020970?utm_source=bbsseo

...全文

219 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

WEB批量请求器（WebBatchRequest）是对目标地址批量进行快速的存活探测、Title获取，简单的banner识别，支持HTTP代理以及可自定义HTTP请求用于批量的漏洞验证等的一款基于JAVA编写的轻量工具。.zip

一款专为红队人员在内网横向移动前期设计的综合性辅助扫描工具_内网快速打点_信息搜集_漏洞探测_一键化扫描_三档位模式_主机存活扫描_端口扫描_服务识别_WebTitle扫描_Web.zip

一款常规内网渗透场景下的全方位漏洞扫描工具P1soda 一款更高、更快、更强的全方位内网扫描工具P1soda （苏打水）是一款常规内网渗透场景下的全方位漏洞扫描工具，Powered by P001water功能特色主机存活探测充分适应内网场景，ip输入，支持ICMP echo发包探测、ping命令探测端口指纹识别基于nmap-service-probes指纹实现的Mini nmap端口指纹识别引擎，出于工具体积和最小化请求原则只是从全部指纹中提取关键指纹如下14条nmap Probe，支持指纹识别如下协议服务ftpmonetdbmysqlsshpostgresqlsocks5socks4JDWPmssqlmemcachedredisadbVNCweb 侧信息探测http请求时User-Agent头随机化，基本web信息探测，http响应状态码，webTitle标题等web 重点资产指纹识别从P1finger中精简的内网常见系统的指纹OXID Resolver DCOM接口未授权网卡探测socket Raw连

small-scripts是一个面向Web安全检测与自动化任务处理的轻量级脚本工具集，旨在提升安全审计、竞品分析与运维自动化的效率。项目采用模块化设计，涵盖网站存活性检测、网页截图、压缩文件分析等核心功能，适用于大规模资产扫描与持续监控场景。其技术选型基于Python生态，结合requests、Selenium、zipfile等主流库，兼顾开发效率与执行性能。

本篇主要记录了WEB漏洞挖掘过程中的信息收集部分，web渗透最重要的便是信息收集，希望以下内容能够给予在漏洞挖掘中迷茫的小伙伴一些帮助。目录信息收集子域名注意是否存在WAF 工具类边缘资产 ICP备案查询敏感信息收集信息收集信息收集的目的是为了更多的收集目标资产，扩大我们的渗透范围。WEB漏洞更多的存在于一些边缘资产和隐蔽的资产中。子域名在其他信息收集的过程中也可以先将域名放到文本中，最后进行去重注意是否存在WAF 若检测存在WAF，扫描时需要降..

下载资源悬赏专区

13,654

社区成员

12,574,201

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章