博客介绍了Nmap相关的Web安全测试工具。HTTP代理作为中间人可拦截、检查和修改业务；入侵者能对Web应用执行自动攻击，检测多种漏洞；中继器可手动测试应用，修改请求并观察结果。还提及了sqlmap注入过程。
Nmap
HTTP代理(proxy) - 它作为Web代理服务器运行，并且作为浏览器和目标Web服务器之间的中间人。这允许拦截，检查和修改在两个方向上传递的原始业务。
入侵者(Intruder) - 此工具可以对Web应用程序执行自动攻击。该工具提供了可配置的算法，可以生成恶意HTTP请求。入侵者工具可以测试和检测SQL注入，跨站点脚本，参数操作和易受暴力攻击的漏洞。
中继器(Repeater) - 一种可用于手动测试应用程序的简单工具。它可用于修改对服务器的请求，重新发送它们并观察结果。
sqlmap注入的过程
扫一扫
5663
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
