【免费开源】2 分钟摸清网站隐藏的后台：御剑后台扫描怎么用
【免费下载链接】御剑系列工具 御剑系列工具 
项目地址: https://gitcode.com/open-source-toolkit/ebb0b
渗透测试开打前，或者接手一个新项目时，你多半想先搞清楚一件事：后台登录页到底藏在哪？手动猜 /admin、/manage 又慢又不全，很多站点还会故意把后台目录改得面目全非。御剑后台扫描就是为这件事做的：它按字典批量探测网站的后台登录页，把潜在的后台入口一次性列出来。
线程数怎么调，扫描速度才不翻车
扫描线程可以自定义，按你自己机器的性能来设：老配置就调低点，跑起来稳当；配置好的机器把线程拉上去，速度立竿见影，同时也不会把目标站点打得太狠、触发限流。说白了，速度和稳定就靠这一个数字来平衡，跑一轮全量字典之前先把它定好。
哪些脚本路径会被覆盖到
扫描字典按脚本类型拆成六个文件：ASP、ASPX、PHP、JSP、MDB 和 DIR，对应主流建站技术的常见后台路径。PHP 站重点看 PHP.txt，.NET 站看 ASPX.txt。字典全是纯文本，直接打开就能改——比如你公司常用某套 CMS，把它的后台路径补进去，几分钟就能让扫描更贴业务。
只认 200 状态码，误报少一半
默认只把返回 200 状态码的页面当作有效结果，路径猜测常见的 404 噪音被直接过滤掉。你看到的列表基本是真实存在的文件或页面，整理结果时逐个点开确认就行，不用再回头挨个核对状态码。
实际工作里怎么用它
运维老张每周在授权域内跑一轮后台探测，把暴露出来的登录页记进工单，提醒业务方收敛访问控制。渗透测试新目标之前，测试人员先跑一遍，先建立后台入口清单再开始挖洞。开发同学上线前也可以自测：如果精心设计的后台路径还是被扫出来了，至少知道是默认路径暴露，整改有理有据。
上手前做三件事
- 仓库内容就是一个 御剑系列工具.zip，解压后里面有若干子工具，其中「御剑后台扫描珍藏版」就是本文说的那一个，程序说明见 README.md。
- 这是 Windows 下的 exe 程序，解压后直接运行 御剑后台扫描工具.exe 即可；要扩展扫描范围，就改「配置文件」目录里对应的字典文件。
- 只对授权测试的站点使用，线程数别拉满。生产环境跑全量扫描前，先掂量一下目标站点的承载能力。
这个工具界面朴素，但字典的组织方式很实用。把它放进你授权扫描的常规动作里，后台排查这一步基本就稳了。
【免费下载链接】御剑系列工具 御剑系列工具 项目地址: https://gitcode.com/open-source-toolkit/ebb0b
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
