Kali Linux渗透测试 081 扫描工具-Paros

本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程,教程为安全牛课堂里的《Kali Linux 渗透测试》课程

Kali Linux渗透测试(苑房弘)博客记录

  1. Paros 简介
  2. 爬网并扫描
  3. 手动请求
  4. 解码软件

1. Paros 简介


Paros是一个需要评估其Web应用程序安全性的程序。Paros免费且完全用Java编写。

通过Paros的代理性质,服务器和客户端之间的所有HTTP和HTTPS数据(包括cookie和表单字段)都可能被拦截和修改。

系统要求:Java 1.4.2或更高版本

2. 爬网并扫描


  • 设置监听端口

  • 设置 身份验证

  • 手动爬网

    手动点击网站内所有链接

  • 查看截取的信息

  • 自动爬网

  • 设置扫描策略

  • 开始扫描

  • 查看扫描结果

3. 手动请求


  • 复制请求

  • 手动修改请求

4. 解码软件


  • 解码

你可能感兴趣的:(kali-linux)