渗透工具-小集

No.1

Name:Appscan
Download:https://www.ibm.com/cn-zh/marketplace/appscan-standard
REMADEME:AppScan工作原理 http://www.mamicode.com/info-detail-1879133.html

* 通过搜索（爬行）发现整个 Web 应用结构
* 根据分析，发送修改的 HTTP Request 进行攻击尝试（扫描规则库）
* 通过对于 Respone 的分析验证是否存在安全漏洞

步骤 1：探索（又叫爬行，爬网）

步骤 2：测试（针对找到的页面，生成测试，进行安全攻击）

AppScan 的核心是提供一个扫描规则库，然后利用自动化的“探索”技术得到众多的页面和页面参数，进而对这些页面和页面参数进行安全性测试。“扫描规则库”，“探索”，“测试”就构成了 AppScan 的核心三要素。而在安全扫描过程中，如何进行优化，就要结合这三个要素，看哪些部分需要优化，应该如何优化。

NO.2

Name:sqlmap
Download:https://github.com/sqlmapproject/sqlmap
README: Sqlmap使用教程 http://www.vuln.cn/1992

sqlmap支持五种不同的注入模式：
1、基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2、基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3、基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
4、联合查询注入，可以使用union的情况下的注入。
5、堆查询注入，可以同时执行多条语句的执行时的注入。

NO.3

比较常用的小工具-推荐-一览表

NO.4

Named:acunetix
Download:https://www.newasp.net/soft/358228.html
README:https://www.waitalone.cn/awvs11-cracked.html

1、登录保护页面的自动扫描
2、检测WP核心和WP插件的漏洞
3、支持各种开发架构和Web服务
4、检测恶意软件和钓鱼网址
5、支持外部第三方工具

No.5
Named:Acunetix Web Vulnerability Scanner 11.x
Download:https://www.52pojie.cn/thread-612669-1-1.html
README: