文件名称:网站猎手2.0(Webhunter)
文件大小:774KB
文件格式:RAR
更新时间:2018-09-19 09:25:16
网站猎手
使用说明: admin.txt 是后台文件,导入可猜解后台 file.txt是漏洞利用文件,可添加。导入。 1。安装 如果用户操作系统未安装VB,直接运行webhunter.exe会提示缺少文件, 那么请您将System32.rar压缩包中文件解压缩并将缺少的文件复制到与webhunter.exe可执行文件的相同目录下即可。 2。查询 首先找出有漏洞系统的特征字串,比如DVBBS,“*动力3”等等。这里,我以“*动力3”为例,找动易系统进行演示。 3。收集网址 当查询完成页面显示出来后,你就可以点获取网址。 这里网址自动去掉了页面。你也可以按选项对此进行整理。因为网址可以累积, 可能有重复,你可以在整理时删除重复的网站。 获得的网址可以导出保存,供他用。也可以从外部导入再次使用。 4。扫描验证 获得网址后,就可以载入网址进行扫描验证了。当然你可以点右键进行修改,或去掉不想要的网址。 检测页面可以选择,也可以用增加或导入。 最下面是检测存证明有漏洞网页存在。有无漏洞则要看是否补上了漏洞。 当然,你也可以导入后台地址,用来猜解网站后台。 有些采用跳转页面的网站,如果页面不存在,就会跳跳转到某个页页,这时也会报网页存在。 这是所有页面扫描都无法避免的。 遇到这种情况,你可以使用右键的群删功能,删除这些。也可以使用群导功能导出某一类网址。 当然本程序的扫描功能不太强,一般速度还可以,但是遇上没有回应的网站(或网站不存在),就会等上几秒才会转到下一网址, 如果不想等,可台行中止,删除这个网址,再扫。建议一次不要扫描太多,可分多次扫描。好在入侵一次扫几百个也够了。 5。结果利用 扫出的结果,可以导出。也可点右键进行访问,或双击将地址传到访问地址栏,查看漏洞是否已补, 确认上传漏洞存在,就可以通过弹出菜单的上传功能,直接跳到上传页面,选择利用类型后, 点上传就可以上传一个有上传功能ASP后门。你也可以导入其它ASP后门直接上传。这里你需要自己判断是何种上传类型, 一般多属动网型。购物商城类,因为增加了一个参数验证,老兵的万能上传工具都不行,所以增加了这一类。
【文件预览】:
网站猎手2.0(Webhunter).rar
压缩文件解压密码.txt