免责声明:
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
工具介绍
Golden-hooped Rod是一款对于web站点进行漏洞扫描的工具。工具使用python语言编写,使用的目录扫描字典均由真实环境而来。使用起来异常便捷。可以对web站点进行漏洞扫描、设置代理、设置线程等。
一、常用命令
usage: GHR.py [-h] [-u URL] [--ip IP] [--nodir] [--proxy PROXY] [-t THREAD]
options:
-h, --
help
show this
help
message and
exit
GHR 常用参数:
-u URL, --url URL url,例:--url http://127.0.0.1/
--ip IP ip,例:--ip 127.0.0.1
--nodir 禁用目录扫描
--proxy PROXY 代理设置,例:--proxy 127.0.0.1:10809(目前仅支持HTTP,暂不支持SOCKET)
-t THREAD, --thread THREAD
线程设置,例:--thread 10 默认线程数为:20
二、界面展示
运行界面
报告显示
https://github.com/spmonkey/GHR
原文始发于微信公众号(信安404):漏https://github.com/spmonkey/GHR洞扫描的工具 -- Golden-hooped Rod(2月15日更新)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论