面向Web应用的漏洞扫描器的设计与实现

作者：牛咏梅

来源：南阳理工学院学报, 2018, 10(06): 66-69.

• 渗透测试
• 扫描器
• 爬虫
• CMS识别
• 端口扫描
• XSS漏洞检测

本文采用渗透测试技术,设计并实现一个Web应用扫描器。扫描器通过爬虫获取结果,然后调用插件检测常见漏洞,能够进行目录文件爆破、CMS识别、端口扫描、爬虫、SQL注入检测、XSS漏洞检测等扫描,最终通过输出扫描报告达到一次完整的网站扫描。

• 单位
  南阳理工学院