关于Scout Scout是一款功能强大的轻量级URL模糊测试与爬取工具,可以帮助广大研究人员进行URL模糊测试,并爬取目标WEB服务器中难以扫描发现的VHSOT、文件和目录等资源。 项目中包含了一个
Scout是一款功能强大的轻量级URL模糊测试与爬取工具,可以帮助广大研究人员进行URL模糊测试,并爬取目标WEB服务器中难以扫描发现的VHSOT、文件和目录等资源。
项目中包含了一个完整的字典文件,并尽可能地提供了更多的便携性,减少广大研究人员在使用该工具时所需的配置操作,即实现了“开箱即用”。
该工具基于Go语言开发,因此我们首先需要在本地设备上安装并配置好Go环境。
接下来,广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://GitHub.com/liamg/scout.git
除此之外,我们也可以使用curl命令来下载和安装Scout:
curl -s "Https://raw.githubusercontent.com/liamg/scout/master/scripts/install.sh" | bash
Usage: scout [command] Available Commands: help 查看工具帮助信息 url 扫描指定Web服务器的URL资源 version 显示Scout工具版本 vhost 扫描指定Web服务器的VHOST资源 Flags: -d, --debug 启用调试日志模式 -h, --help 查看工具帮助信息 -n, --no-colours 禁用颜色高亮输出 -p, --parallelism int 并行发送请求(默认:10) -k, --skip-ssl-verify 跳过SSL证书验证 -w, --Wordlist string 字典文件路径,不指定则使用内置的默认字典
-x, --extensions
-f, --filename
要在目标文件夹中搜索的文件名称。
-H, --header
请求中额外包含的Header,例如:-H “Cookie: phpSESSID=blah”。
-c, --status-codes
HTTP状态码,用于显示扫描状态,默认为200,400,403,500,405,204,401,301,302。
-m, --method
要使用的HTTP方法。
-s, --spider
扫描并验证页面内容中的链接。
完整样例
$ scout url http://192.168.1.1 [+] Target URL http://192.168.1.1 [+] Routines 10 [+] Extensions php,htm,html [+] Positive Codes 200,302,301,400,403,500,405,204,401,301,302 [302] http://192.168.1.1/CSS [302] http://192.168.1.1/js [302] http://192.168.1.1/language [302] http://192.168.1.1/style [302] http://192.168.1.1/help [401] http://192.168.1.1/index.htm [302] http://192.168.1.1/image [200] http://192.168.1.1/log.htm [302] http://192.168.1.1/script [401] http://192.168.1.1/top.html [200] http://192.168.1.1/shares [200] http://192.168.1.1/shares.php [200] http://192.168.1.1/shares.htm [200] http://192.168.1.1/shares.html [401] http://192.168.1.1/traffic.htm [401] http://192.168.1.1/reboot.htm [302] http://192.168.1.1/debug [401] http://192.168.1.1/debug.htm [401] http://192.168.1.1/debug.html [401] http://192.168.1.1/start.htm Scan complete. 28 results found.
$ scout vhost https://google.com [+] Base Domain google.com [+] Routines 10 [+] IP - [+] Port - [+] Using SSL true account.google.com accounts.google.com blog.google.com code.google.com dev.google.com local.google.com m.google.com mail.google.com mobile.google.com www.google.com admin.google.com chat.google.com Scan complete. 12 results found.
Scout :【 GitHub传送门】
分享一个快速学习【网络安全】的方法,「也许是」最全面的学习方法:
1、网络安全理论知识(2天)
①了解行业相关背景,前景,确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。(非常重要)
2、渗透测试基础(一周)
①渗透测试的流程、分类、标准
②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察
④主机攻防演练:MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础(一周)
①windows系统常见功能和命令
②Kali linux系统常见功能和命令
③操作系统安全(系统入侵排查/系统加固基础)
4、计算机网络基础(一周)
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析(HTTP、tcp/IP、ARP等)
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作(2天)
①数据库基础
②sql语言基础
③数据库安全加固
6、Web渗透(1周)
①HTML、CSS和javascript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具:Nmap、BurpSuite、SQLMap、其他(菜刀、漏扫等)
恭喜你,如果学到这里,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web 渗透、安全服务、安全分析等岗位;如果等保模块学的好,还可以从事等保工程师。薪资区间6k-15k。
到此为止,大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗?
想要入坑黑客&网络安全的朋友,给大家准备了一份:282G全网最全的网络安全资料包免费领取!
扫下方二维码,免费领取
有了这些基础,如果你要深入学习,可以参考下方这个超详细学习路线图,按照这个路线学习,完全够支撑你成为一名优秀的中高级网络安全工程师:
还有一些学习中收集的视频、文档资源,有需要的可以自取:
每个成长路线对应板块的配套视频:
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料&工具,并且已经帮大家分好类了。
因篇幅有限,仅展示部分资料,需要的可以【扫下方二维码免费领取】
来源地址:https://blog.csdn.net/text2203/article/details/128989720
--结束END--
本文标题: Scout:一款功能强大的轻量级URL模糊测试与爬取工具
本文链接: https://www.lsjlt.com/news/417007.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
下载Word文档到电脑,方便收藏和打印~
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
2024-02-29
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
0