【网络安全 | 信息收集】御剑后台扫描工具安装及使用教程详析

已于 2024-05-30 20:42:45 修改
阅读量1.1w 收藏 33
点赞数 12
CC 4.0 BY-SA版权
分类专栏： 网安渗透工具使用教程(全) 文章标签： 网络安全 御剑
于 2023-12-28 20:33:57 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135277826
本文详细介绍了御剑这款Web网络安全检测程序的安装和使用教程。御剑支持PHP、JSP、ASPX等文件扫描，具备全扫描、网络安全扫描和主机安全扫描功能，适合用于发现网站漏洞。用户需注意合法合规使用，避免非法渗透测试。

御剑是一款传统的Web网络安全综合检测程序，支持对PHP、JSP、ASPX等文件进行扫描，具备全扫描、网络安全扫描和主机安全扫描能力，方便发现网站漏洞。

请勿进行非法的渗透测试，笔者不承担因利用本文内容导致的任何责任。

原创文章，不得转载。

文章目录

本文对御剑的安装及使用教程进行详析

下载

下载地址读者可自行上网获取 解压后如图：

此时再将“御剑配置文件”解压：

在这里插入图片描述
将里面的txt文件复制到“配置文件”中

在这里插入图片描述
接着打开exe文件即可

主页如图所示：

在这里插入图片描述

使用教程

如图所示，输入要扫描的域名、设置线程及超时，再点击开始扫描即可。

我们一般扫描的是返回状态为200的网页URL

了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | 渗透工具】Githack工具安装及使用教程详析
等风来
05-29 3万+
本文仅分享Githack工具基本安装及使用相关知识不承担任何法律责任。Git是一个非常流行的开源分布式版本控制系统，它被广泛用于协同开发和代码管理。许多网站和应用程序都使用Git作为其代码管理系统，并将其部署到生产环境中以维护其代码库。然而，在配置不当的情况下，可能会导致.git文件夹被直接部署到线上环境中，这可能会导致Git泄露问题。可通过githack下载泄露的Git存储库，以获取包含未加密密码、凭据和敏感信息的站点代码库。使用githack下载Git存储库的方法有两种。本文仅分享。
【网络安全 | 信息收集】御剑WEB指纹识别系统使用详析
等风来
12-26 4775
CMS（Content Management System）指纹识别工具可以用于识别目标网站所采用的 CMS 系统。它通过分析目标网站的 HTML、CSS、JavaScript、HTTP Headers、页面 URL 等信息，识别出目标网站所使用的 CMS 类型和版本号等信息，对于漏洞评估及渗透测试十分有用。本文要介绍的是御剑WEB指纹识别系统。
御剑web后台扫描工具
03-16
御剑WEB后台扫描器1.5，集成了批量扫描，检测注入，编码转换，MD5解密，用于大批量扫描网站后台国产软件，简单方便，扫描能力取决于字典大小，适合新手使用
御剑工具基础
rnn0921的博客
07-21 2023
输入域名，点击获取ip，选中ip，点击开始查询。选择一个网址，双击打开 就可以跳转到该网址。点击添加，输入网址，点击确定，点击开始扫描。下载解压到文件夹，点击御剑.exe。批量扫描后台（最常用）.txt文件都是字典。
网络安全攻防必学：御剑目录扫描工具详解（建议收藏）
最新发布
m0_56146626的博客
11-05 543
御剑是一款国产网站目录扫描工具，采用多线程爆破方式，通过字典文件发现网站后台管理入口、敏感文件路径等。它支持自定义路径和后缀字典，能通过HTTP状态码和页面特征识别有效路径。适用于轻量级目录扫描、Web渗透测试初期的信息收集等场景。文章详细介绍了其核心功能、使用方法、适用场景及攻防意义，并提供了与Burp Suite等工具联用的进阶技巧，是网络安全从业人员必备的基础工具。
御剑后台扫描工具及自定义强大字典
gitblog_06728的博客
05-07 386
御剑后台扫描工具及自定义强大字典 去发现同类优质开源项目:https://gitcode.com/ 御剑后台扫描工具是一款功能强大的扫描工具，适用于网站安全测试。本仓库提供的资源文件中，特别附带了自定义的大字典文件asp.txt，为扫描工作提供了更高效的支撑。 此字典专为ASP类型文件设计，通过使用该字典，用户在扫描过程中可以专注于选择ASP类型的文件，从而提高扫描效率和准确性。 使用说明 下载...
网络安全——Webshell管理工具
weixin_54055099的博客
08-21 5331
Webshell的应用，中国菜刀、蚁剑、weevely、御剑、Havij的使用
信息收集-目录扫描（7kbscan御剑版）下载及使用
Emmawas的博客
05-23 1万+
信息收集系列 例如：第二章-7kbscan御剑版 文章目录 前言 一、7kbscan御剑版 下载地址 二、使用步骤 1.引入库 2.读入数据 总结 前言 提示：Web路径暴力探测工具-7kbscan御剑版 提示：以下是本篇文章正文内容，下面案例可供参考 一、7kbscan御剑版的下载 下载地址 ：GitHub - 7kbstorm/7kbscan-WebPathBrute: 7kbscan-WebPathBrute Web路径暴力探测工具​​​...
利用web漏洞入侵网站并控制服务器、Web漏洞原理与利用
m0_73650888的博客
04-16 2500
经过本次实验，我深刻了解了网络无安全这句话，了解了端口扫描和漏洞扫描，并掌握了多种软件的使用，掌握了端口及漏洞扫描的一些基本知识，掌握一些网络入侵的基本流程，并且让我可以了解到远程主机所存在的一些问题。2、选择Options-Configuration命令，此时打开Options对话框，在这里可以设置扫描属性，包括扫描时延、线程优先级、线程数量、扫描IP/Port列表设置等选项。应用池程序 --defaultapppool--高级设置--常规--启用32位应用程序--True。
御剑后台扫描
01-28
针对于web端强势的后台扫描工具，t00ls大牛的作品,方便查找用户后台登陆地址,同时也为程序开发人员增加了难度，同时也为程序开发人员增加了难度，尽量独特的后台目录结构。
御剑后台扫描工具
10-07
功能简介： 1.扫描线程自定义:用户可根据自身电脑的配置来设置调节扫描线程 2.集合DIR扫描 ASP ASPX PHP JSP MDB数据库 包含所有网站脚本路径扫描 3.默认探测200 (也就是扫描的网站真实存在的路径文件) 使用方法非常简单只需要在郁闷框输入你要扫描的域名即可 然后点击扫描
御剑 扫后台工具
03-04
收集信息很好用
御剑工具《后台扫描工具》
07-05
御剑是一款著名的安全工具，主要用于渗透测试和漏洞挖掘。它提供了多种功能和工具，可以帮助安全研究人员识别和利用系统和应用程序中的漏洞。
【网络安全 | 渗透工具】Dirsearch安装使用教程详析
热门推荐
等风来
08-24 3万+
Dirsearch 是一个用于探测Web服务器上的隐藏目录和文件的工具。它通过发送HTTP请求来尝试访问可能存在的路径，从而找到不列在网站目录页面上的隐藏资源。Dirsearch 的主要特点包括：多线程：Dirsearch 采用多线程方式进行目录扫描，充分利用系统资源提高扫描效率。字典支持：它支持使用自定义字典文件来进行目录爆破，你可以使用自己的字典文件或使用内置的常用字典。（注：字典必须是文本文件）支持多种形式的网页（asp，php）支持HTTP代理启发式检测无效的网页。
【网络安全 | 信息收集】DNSRecon安装及使用详析
等风来
01-08 4900
DNSRecon是一款多线程、 支持爆破、多种DNS记录查询、域传送漏洞检测、IP范围查询、NS服务器缓存检测的工具。指定一个IP范围进行反向解析（可以是掩码也可以是范围形式）
御剑端口扫描工具使用方法
03-30
### 御剑端口扫描工具简介 御剑是一款由国内安全团队开发的多功能渗透测试工具，主要用于网站漏洞扫描和端口扫描。它支持多种协议和功能模块，能够快速定位目标系统的开放服务及其潜在漏洞[^3]。 以下是关于御剑端口扫描工具的具体使用方法： --- ### 安装与配置 1. **下载安装包** 用户可以从官方渠道获取最新版本的御剑工具。通常提供 Windows 和 Linux 版本的支持。对于 Windows 平台，解压即可运行；而对于 Linux，则需编译或通过脚本启动。 2. **环境准备** 确保系统已安装 Python 及其依赖库（如 `requests`）。如果未安装这些组件，可以通过以下命令完成安装： ```bash pip install requests ``` --- ### 基础操作指南 #### 1. 启动御剑工具 双击可执行文件或者在终端输入对应路径下的启动脚本。界面加载完成后，默认会显示主要的功能选项卡。 #### 2. 配置目标地址 进入“端口扫描”模块，在设置区域填写待检测的目标 IP 地址或域名列表。可以批量导入多个主机信息以便于统一管理。 #### 3. 设置扫描参数 类似于 Nmap 的 `-p`, `--exclude-ports`, `--top-ports` 参数设计思路，御剑也提供了灵活的自定义选项来满足不同场景需求: - **指定单个/范围内的端口号**: 类似于 `-p<端口>` 功能，允许用户手动设定感兴趣的服务区间。 - **排除特定端口**: 提供了黑名单机制防止误触敏感业务接口。 - **常用端口优先级筛选**: 支持基于统计学模型选取高频使用的若干重要端口进行探测[^1]. #### 4. 开始扫描并分析结果 点击“开始扫描”，等待一段时间后查看生成的结果报表。该报表不仅列出了存活状态下的各个端口详情，还可能附带关联的应用程序指纹特征描述。 --- ### 实战技巧分享 为了提高效率与准确性，建议遵循如下原则实施任务规划： - 当面对大规模网络资产盘点时，先利用广播型 ICMP 请求确认在线节点数量分布情况； - 对初步锁定的重点对象采用细粒度方式逐层剖析内部结构布局； - 结合其他辅助类软件比如 MTR 或者 DIG 来验证路由可达性和 DNS 解析正确性等问题是否存在异常现象发生[^2]。 --- ### 注意事项 尽管此类自动化框架极大简化了前期侦察工作量，但仍需注意合法合规前提下谨慎行事以免引发不必要的法律纠纷风险事件产生。每次行动前务必获得授权许可证明材料存档备查。 ---
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值