更新HCL_AppScan_v10.0.8_28196以及好用的src刷分工具
2022-8-14 08:31:16 Author: 棉花糖网络安全圈(查看原文) 阅读量:36 收藏


appscan又更新啦

虽然咱也不知道更新了啥

官网说更新了啥玩意儿引擎?

管他的,作为一个工具收藏家

可以不用,但不能没有


官网更新内容网址

https://help.hcltechsw.com/appscan/ASoC/appseccloud_whats_new_cm.html#whats_new_cm__section_ipz_qdb_m5b

安装破解步骤

首先下载压缩包(下载地址文末获取)

解压后双击exe文件安装

安装完成后打开破解文件夹

复制两个DLL文件

放进安装目录文件夹即可

然后我们就可以正常打开奔放啦,哒哒哒哒~

-------------------------------我是分割线-------------------------------

我们在面对大量url的时候

比如从佛学工具搞得?又或者刷src混礼盒?

使用appscan或者awvs之类重型武器

始终不太得劲

比如我用awvs扫九百个目标

想开把LOL,打个大虫子,偶尔还会掉帧

这时,BBscan或许是个好选择

BBScan 是一个高并发、轻量级的信息泄露扫描工具。

它可以在短时间内完成数十万目标的扫描,帮助渗透工程师从大量无标签的主机中,定位到可能存在弱点的目标,进行下一步半自动化测试,或者是开启重量级扫描器。它可以作为一个轻量级插件,集成到自动化扫描系统中。

因为其python插件扫描,跟作者即将释出的工具高度一致。2.0之后的版本,我们将只关注信息泄露扫描

安装 Install

Require python3.6+

pip3 install -r requirements.txt

使用 Usage

  • 从文件导入目标 Import urls from file
python BBScan.py -f urls.txt
  • 指定多个规则 Enable specified rules only
python BBScan.py --rule git_and_svn -f urls.txt

参数 Parameters

Targets:

--host [HOST [HOST ...]]
Scan several hosts from command line
-f TargetFile Load new line delimited targets from TargetFile
-d TargetDirectory Load all *.txt files from TargetDirectory
--crawler CrawlDirectory
Load all *.log crawl files from CrawlDirectory
--network MASK Scan all Target/MASK neighbour hosts,
should be an integer between 8 and 31

HTTP SCAN:

--rule [RuleFileName [RuleFileName ...]]
Import specified rule files only.
-n, --no-crawl No crawling, sub folders will not be processed
-nn, --no-check404 No HTTP 404 existence check
--full Process all sub directories

Scripts SCAN:

--scripts-only Scan with user scripts only
--script [ScriptName [ScriptName ...]]
Execute specified scripts only
--no-scripts Disable all scripts

CONCURRENT:

-p PROCESS Num of processes running concurrently, 30 by default
-t THREADS Num of scan threads for each scan process, 3 by default

OTHER:

--proxy Proxy Set HTTP proxy server
--timeout Timeout Max scan minutes for each target, 10 by default
-md Save scan report as markdown format
--save-ports PortsDataFile
Save open ports to PortsDataFile
--debug Show verbose debug info
-nnn, --no-browser Do not open web browser to view report

-v show program's version number and exit

两个工具的下载链接

后台回复:0814

祝各位哒哒哒哒出一堆漏洞


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5NTYwMDIyOA==&mid=2247488504&idx=1&sn=4cadc4f8ce76907ca869a8ed18d82dde&chksm=c00c80f3f77b09e5c5aa873a78ecc8a8738ae4f8ae4c9107b09080120f103319e413a8e9db34#rd
如有侵权请联系:admin#unsafe.sh