VTest介绍
用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远程代码执行/注入、远程命令执行/注入、文件包含等。
VTest部署
Python2.7 环境
https://github.com/opensec-cn/vtest
# 安装依赖库pip install flask flask-httpauth sqlite3# 参数说明：# -d 你的域名，需要指向ns记录到此服务器上，具体流程参考其他dnslog类的系统# -h 对外服务的IP，可不填，默认会自动获取外网IP# -p 系统登录密码，默认密码为admin，用户名固定为adminpython vtest.py -d vultest.com -p admin333
VTest界面图
文章来源：系统安全运维
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
多一个点在看多一条小鱼干
文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650569548&idx=4&sn=eaa9165807afbf53d484ec076b1bee84&chksm=83bd1ea8b4ca97be7967e59b66529ad12fea34f3c23544dbfd49b5683080904a9921a52abd27#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh