Web应用主动侦测工具Skipfish   Skipfish是Kali Linux附带的一个主动Web应用侦测工具.该工具会首先尽可能获取所有网站路径,进行访问,然后根据返回的内容,检测是否存在漏洞.该工具采用字典爆破和网页爬行两种方式获取网站.一旦获取网页内容,该工具会自动分析网页内容,扩充字典,从而提高爆破效率.同时,该工具提供特征码文件,对网页内容进行分析,以发现潜在漏洞.用户可以根据需要,扩充预置的特征文件,加强扫描功能.…

Web轻量级扫描工具Skipfish 1. Skipfish 简介 2. Skipfish 基本操作 3.身份认证 一. Skipfish 简介 Skipfish是一款主动的Web应用程序安全侦察工具.它通过执行递归爬取和基于字典的探测来为目标站点准备交互式站点地图.最终的地图然后用来自许多活动(但希望是不中断的)安全检查的输出来注释.该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础. 主要特征: 高速:纯C代码,高度优化的HTTP处理,最小的CPU占用空间 - 轻松实现响应目标的每…

最開始有写打包工具的想法,是由于看到<啪啪三国>王伟峰分享的一张图,他们有一个专门的"工具程序猿"开发各种工具. (ps:说起来这个王伟峰和他的创始团队成员,曾经跟我是同一个公司的,公司名字就不透露了,仅仅是当时在不同的部门.相互不认识).正好我们项目也到了后期,该准备接入渠道了.于是,我就着手写我们的打包工具.约定一下,下文中.平台是指操作系统平台,比方iOS.Android.WP8.Metro:渠道是指公布渠道.比方App Store.WP8商店.360.91.小米等.…

web自己主动化測试一直是一个比較迫切的问题 图1-1 须要安装的工具 http://railsinstaller.org/ 由于安装Ruby还须要用到其它的一些开发工具集.所以建议从站点http://railsinstaller.org/ 下载,并且使用该安装包的话.它会帮你把环境变量也设置完成,我使用的版本号是:railsinstaller-2.2.4.exe,建议下载最新版本号. 開始安装RailsInstaller工具包.安装到默认位置就可以. 这个对勾建议打上.它会帮你配置git和ss…

微信小程序 web 端实时运行工具 https://chemzqm.github.io/wept/…

监听调试web service的好工具TCPMonhttp://ws.apache.org/commons/tcpmon/download.cgi TCPMon Tutorial Content Introduction Structure and Dependencies Usage Patterns As an Explicit Intermediate As a Request Sender for Web Services As a Proxy Advanced Settings Slo…

atitit.web ui 结构建模工具总结 1. 王者.dreamweaver 1 2. Frontpage/SharePoint Designer(FrontPage) 2010... 1 3. Netbeans6.5 1 4. Ms  vs 1 5. Xara Web Designer..雅十专业级的ide 1 6. Adobe GoLive(好像不更新了) 2 1. 王者.dreamweaver 2. Frontpage/SharePoint Designer(FrontPage) 20…

因为项目在联调阶段由于各种各样的原因需要重启应用程序池,而调试服务器基本都需要远登操作.同样的情况也会发生在线上,如果公司权限控制得比较严格,每次都要多部门的服务器权限申请的话有点麻烦, 所以抽点时间取巧做了个web版的管理工具(根据自己公司的企业文化酌情考虑是否线上应用). 功能:兼容iis6和iis7.提供文件操作,线程池操作以及站点操作.友情提示一下,如果你需要部署在线上环境,但是线上开放的端口都已经被占用的话,你可以将此程序挂靠在某个站点,创建成子应用和虚拟目录同样的层次操作. 图: 如…

使用Microsoft Web Application Stress Tool对web进行压力测试 不错关于压力测试博客: http://blog.sina.com.cn/s/blog_5155e8d40100c9f5.html http://www.ltesting.net/html/14/n-18314.html Microsoft Web Application Stress Tool下载地址:http://download.csdn.net/download/cd4_5792/69748…

Servant:基于Web的IIS管理工具   Servant for IIS是个管理IIS的简单.自动化的Web管理工具.安装Servant的过程很简单,只要双击批处理文件Install Servant Service.bat,然后按照屏幕上的说明操作即可.你可以直接通过浏览器或使用智能手机,在提供相关的认证信息后进行访问. 与普通IIS管理器相比,Servant主要的新特性是浏览器界面.目前,你依然需要远程登录你的服务器或设置“用于远程管理的IIS管理器”来进行管理.这对于在不同的位置或工作…