Caido是一款简单高效的Web应用程序安全审计工具，该工具旨在帮助安全专业人员和爱好者高效、轻松地审核 Web 应用程序。
1、网站地图；
2、浏览网站地图；
3、枚举、拦截和过滤请求；
4、查看历史记录；
5、创建和使用范围预设；
源码获取
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/caido/caido.git打开终端并导航到下载的包所在的目录。
使用下列命令安装Caido：
sudo dpkg -i <package-name>安装完成后，可以通过下列命令在终端中运行命令来启动 Caido：
caido发布版本安装（Windows、macOS）
可以直接访问该项目的Releases页面下载适用于对应操作系统版本的 Caido 安装程序包。
Docker使用
docker run --rm -p 7000:8080 caido/caido:latestdocker run --rm -p 7000:8080/home/my_user/my_data:/home/caido/.local/share/caido caido/caido:latest
Dockerfile样例：
## Base ##FROM debian:bullseye-slim as baseRUNupdate &&-y install ca-certificates &&clean## Download ##FROM base as downloadRUN-y install curl jq &&curl -s https://api.caido.io/releases/latestjq '.links[] | select(.display == "Linux") | .link'xargs curl -s --output caido.tar.gz &&tar -xf caido.tar.gz &&rm caido.tar.gz## Runtime ##FROM baseRUN groupadd -r caido && useradd --no-log-init -m -r -g caido caidoCOPY --from=download caido /usr/bin/caidoUSER caidoEXPOSE 8080ENTRYPOINT ["caido"]CMD ["--listen", "0.0.0.0:8080"]
Caido：
https://github.com/caido/caido
原文始发于微信公众号（FreeBuf）：Caido：一款简单高效的Web应用程序安全审计工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论