syq8023的博客

链接：https://pan.baidu.com/s/1xhQxNN_jJXNC7tmzb9mM8w提取码：e9qd

一、介绍 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。它主要用来做安全性渗透测试。二、下载安装 2.1 地址 链接：https://pan.baidu.com/s/1xhQ...

介绍Sqlmap 是一个自动化的 SQL 注入工具，其主要功能是扫描、发现并利用给定的 Url 的 Sql 注入漏洞，目前支持 MySQL、 Oracle、 PostgreSQL、 Microsoft SQL Server、 Microsoft Access 等主流数据库。 Sqlmap 使用 5 种 SQL 注入技术（不加参数默认测试所有注入技术）安装 注意： windows操作系统安装sqlmap需要安装python的运行环境。 下载地址：htt...

介绍Fiddler 是以代理web服务器的形式工作的，它使用代理地址:127.0.0.1，端口:8888。当Fiddler退出的时候它会自动注销，这样就不会影响别的 程序。不过如果Fiddler非正常退出，这时候因为Fiddler没有自动注销，会造成网页无法访问。解决的办法是重新启动下Fiddler。fiddler下载 下载地址：https://www.telerik.com/fiddler 打开以后选择你的相关信息如下图: 下载完成后双击安装包，如下图: ...

介绍Nmap(扫描端口工具)是一款扫描端口软件, 该软件可以在 windows 和 Linux 上面使用，检查漏洞, 扫描速度快, 网站扫描, 支持脚本加载, 软件页面美观, 操作简单, 使用方便, 是一款非常棒的软件。下载地址：https://nmap.org/点击:I Agree点击:Next点击:Next选择:安装目录进行存放,点击:Install下载中-请等待。。。点击:Next在桌面创建快捷方式, 点击:Next...

1.常见测试项2.渗透测试使用工具列表如下漏洞扫描器 漏洞扫描器 商用 下载地址 安装使用说明 （主机/Web） 端口扫描器 NMAP 开源 https://nmap.org/ 网络抓包 Fiddler 开源 https://www.telerik.com/fiddler 暴力破解工具 Hydra 开源 https://github.com/maaaaz/thc-hydra-wi.