Spaghetti - 开源Web应用安全扫描程序

admin 2022年8月2日12:25:37评论56 views字数 592阅读1分58秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

Spaghetti介绍

Spaghetti是一个开源Web应用程序扫描程序,它旨在查找各种默认和不安全的文件,配置和错误配置。Spaghetti是基于python2.7构建的,可以在任何具有Python环境的平台上运行。

Spaghetti - 开源Web应用安全扫描程序

它的一些功能包括:

    指纹识别(服务器和Web框架(CakePHPCherryPy,…)    发现:(猜解,管理界面,常见后门)    披露:(电子邮件,私人IP    攻击:( HTML注入,SQL注入)

Spaghetti安装

git clone https://github.com/cyberheartmi9/spaghetti.gitcd Security_Spaghettipip install -r requirements.txtpython spaghetti.py

Spaghetti使用

键入以下命令:

python spaghetti.py --url [here type a url of your choice] --scan 0 --random-agent –verbose

Spaghetti - 开源Web应用安全扫描程序

原文始发于微信公众号(菜鸟小新):Spaghetti – 开源Web应用安全扫描程序

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月2日12:25:37
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Spaghetti - 开源Web应用安全扫描程序https://cn-sec.com/archives/1214879.html

发表评论

匿名网友 填写信息