文件名称:网站扫描工具助手1.2
文件大小:283KB
文件格式:EXE
更新时间:2012-09-27 13:38:03
网站扫描
主要用途: 分析网站扫描工具的方法,如注入、跨展、cookie伪造等。另外,就是跳过NTLM认证。 还有就是网站url地址过滤。 下面是主要特性说明: 1.记录URL地址:可以分析sql注入工具的探测语句,便于sql注入学习与手动注入 2.支持NTLM认证:目前绝大部分sql等网站扫描工具不支持域认证方式。 3.支持url地址过滤: 目前绝大部分sql等网站扫描工具(含业界顶尖的appScan/webinspect等) 都无法过滤"new1234.htm"这样的因为数字1234不一样而类似页面(现有都是只能过滤id=xx这样的参数重复) 支持正则表达式。还可以用在目录过滤、url关键词过滤等 4.支持服务器返回Response里面的时间修改:有一些软件通过http服务器返回头里面的DATE时间来判定产品过期 (这其实我最初的开发目的) 5.其他如多线程、隐藏到任务栏等就不一一说了。