关于scscanner
scscanner是一款功能强大的大规模状态码扫描工具,该工具可以帮助广大研究人员从一个URL列表文件中批量读取目标网站的状态码响应信息。除此之外,该工具还可以过滤出指定的状态码,并将结果存储到一个文件中以供后续深入分析使用。
功能介绍
1、依赖组件非常少:该工具只需要curl这一个依赖组件即可使用;
2、多进程支持:该工具使用了多进程机制来首先状态码扫描,因此扫描速度非常快;
3、支持状态码过滤:如果你只想要指定的状态码结果(例如:200),那么可以通过命令参数来指定返回的结果;
工具下载
该工具本质上是一个sh脚本,基于Shell开发,因此我们需要在支持sh脚本运行的设备上使用scscanner。
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/yuyudhn/scscanner.git
工具使用
┌──(miku㉿nakano)-[~/scscanner]└─$ bash scscanner.shscscanner - Massive Status Code ScannerCodename : EVA02Example: bash scscanner.sh -l domain.txt -t 30options:-l Files contain lists of domain.-t Adjust multi process. Default is 15-f Filter status code.-o Save to file.-h Print this Help.
参数解释
-l:指定包含了目标域名列表的文件路径;
-t:调整支持的多线程数量,默认为15;
-f:指定需要过滤的状态码;
-o:是否将扫描结果存储到文件中;
-h:打印工具帮助信息;
工具使用样例
调整多线程
bash scscanner.sh -l domain.txt -t 30
使用状态码过滤器
bash scscanner.sh -l domain.txt -f 200
使用状态码过滤器并将结果存储到文件
bash scscanner.sh -l domain.txt -f 200 -o result.txt
工具运行截图
网络安全工程师企业级学习路线
这时候你当然需要一份系统性的学习路线
如图片过大被平台压缩导致看不清的话,可以在文末下载(无偿的),大家也可以一起学习交流一下。
一些我收集的网络安全自学入门书籍
一些我白嫖到的不错的视频教程:
上述资料【扫下方二维码】就可以领取了,无偿分享