mth3l3m3nt:Web渗透测试辅助框架

OWASP Mth3l3m3nt架构是这款出色的渗透测试輔助架构,可WEB插口开展统计数据互交,依靠集成化的实用工具来輔助测试工程师开展渗透测试。

它默认设置应用的是是非非关系数据库,你必须把文档都拷贝进你的web主目录,可是附送的这份MySQL数据库文件dump是能选的。

程序流程默认设置应用的是JIG数据库查询,但你要是想应用别的种类的数据库查询,能够去后台管理变更相对的设定。

这儿提示一下下大家,这些必须应用MySQL的客户,能够试着导进这份数据库查询dump,那样可以多一点数据测试。

有点儿难堪的是,因为写作者本人的爱好(估算本身也有点儿粗心的缘故),程序流程默认设置只出示了MySQL的数据库文件dump。

要是你要把默认设置数据库查询换为你愿意的数据库类型,你就必须自主创建数据库名,WEB程序流程自身总是承担将统计数据填写表格中。

除开SQLite数据库查询外,要是你要应用别的数据库类型,就必须加上相对的Python数据库查询拓展,要不然WEB程序流程是不可以开展一切正常联接的。

针对MySQL客户而言,她们确实是必须很多的数据测试的(非常是payloads)。此刻,我们就必须将WEB程序流程的数据库连接设定转换到MySQL,随后导进这份数据库文件dump开展添充。

当你并不是在网址主目录下程序安装,你就必须编写.htaccess文档,对该程序流程所属的子文件夹名称开启RewriteBase。



免责声明:文章《mth3l3m3nt:Web渗透测试辅助框架》来至网络,文章表达观点不代表本站观点,文章版权属于原作者所有,若有侵权,请联系本站站长处理!



上一篇:Msf命令汇总
下一篇:MT管理器2.6.1公测版
您可能感兴趣:
  • 黑客接单黑客头像
  • QQ:33653634