在日常工作的渗透测试过程中，经常会碰到渗透测试项目，而Web渗透测试通常是渗透项目的重点或者切入口，通常拿到正规项目授权后，会给你一个IP资产列表和对应的Web资产地址，这时候就需要我们进行快速存活验证。
1、安装依赖库
pip3 install -r requirements.txt2、首先，需要将目标Web资产批量复制到TXT内，并将该TXT放到本脚本同目录，如下图：
3、启动
python3 Web-SurvivalScan.py
4、跑完后，即可拿到导出的两个文件：output.txt 和 outerror.txt
output.txt：导出验证存活成功（状态码200）的Web资产outerror.txt：导出其他状态码的Web资产，方便后期排查遗漏和寻找其他脆弱点report.html：将所有资产进行HTML可视化导出，方便整理
0x03 下载
https://github.com/AabyssZG/Web-SurvivalScan
原文始发于微信公众号（Web安全工具库）：IP快速存活验证工具 -- Web-SurvivalScan
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论