Ratproxy在Ubuntu下安装使用

      注入有自动注入和手工注入之分，全自动注入软件例如AWVS，半自动注入软件的好处是你可以先手工注入，然后软件会帮你查漏补缺，帮你尝试注入你没有想到的地方，下面来看看Ratproxy的使用方式。

      首先

    在Ubuntu上获取ratproxy

       现获取root权限

       然后命令 apt-get install ratproxy

       在获取完成后 通过命令来配置ratproxy 命令如下

       RATPROXY

       -V保存日志到文件夹

       -W日志保存文件名

       -D 扫描网站后面加站名

       -R 必须虚拟机外部连接它，可以外部连接

       

       配置好后，将虚拟机的地址用Firefox挂上代理

         代理设置好后，任意访问一个网页测试

           给访问的网页添加例外（注意https协议网站软件无法扫描）

          访问成功后回到虚拟机查看test.log日志文件

           将test.log文件转移到ratproxy的安装目录 命令: cp test.log /usr/bin

           之后定位到/usr/bin目录 cd /usr/bin

           将转移到安装目录的test.log转换格式为html文件 命令: ratproxy-report test.log > test.html

           之后将test.html转移到home目录(应该也可以不用转移直接打开)

        test.html文件

            直接双击打开后可以看到漏洞扫描的结果图

           

菜鸡勿喷，感谢指导。