28、Libwhisker与UrlScan：Web安全工具的使用与配置

Libwhisker与UrlScan：Web安全工具的使用与配置

Libwhisker简介

Libwhisker库由Rain Forest Puppy开发，它将许多常见的Perl模块整合为一个基于HTTP工具的单一资源。其前身是whisker，而Whisker 2.0和Nikto这两款漏洞扫描器都是基于Libwhisker构建的。相较于原始的whisker 1.4，基于Libwhisker的扫描器代码更易读、维护和修改，因为处理和解析HTTP请求与响应的核心功能都集中在Libwhisker中。

Libwhisker内部功能

• http_do_request函数 ：这是Libwhisker的核心函数，用于发送URL请求并接收服务器响应。在调用使用 %hin 哈希的函数（如 crawl ）之前，必须使用 http_init_request 函数初始化 %hin 哈希。示例代码如下：

my %hin, %hout;
http_init_request(\%hin);
http_do_request(\%hin, \%hout);

该函数操作两个哈希： hin 和 hout 。 hin 用于设置HTTP请求的特定变量，如自定义头和URI； hout 包含服务器的响应，如H