2. Linux.do
  3. WEB渗透测试SKILL

WEB渗透测试SKILL

guoba 2026-04-18 09:12 1

这是一个能够针对web应用进行js审计，根据接口进行渗透测试的sklii

目前来说，我用这个东西已经拿出过成果

但是希望更多的佬友能使用这个skill进行测试，并且给我一些优化建议

加纳


最新回复 (19)
  • Suhuanzhen 04-18 10:35
    1楼

    佬，这个skill在哪里用啊？ 我只用过strix进行web渗透，然后就是手工。这个有教程吗

  • guoba 楼主 04-18 10:44
    2楼

    导入skill，输入url就可以了，然后最好跟他讲下爬取js测试未授权和top10

  • Zephyr1996 04-18 11:06
    3楼

    感谢分享，这种有环境限制吗，wsl2下能不能用呢

  • guoba 楼主 04-18 11:08
    4楼

    skill的话，加到agent里面就可以吧

  • Dreams 04-18 11:19
    5楼

    没看到skill，是删除了吗 佬 地址也没看到

  • Heilaowang Arch 04-18 11:24
    6楼

    没看到欸，带带弟弟，有了踹我下，感觉很吊的样子

  • guoba 楼主 04-18 11:50
    7楼

    有点问题，我优化下再发出来，稍等下各位佬友

  • 培根先生 04-18 11:51
    8楼

    你说得对，但是skill在哪里下载呢QAQ

  • Purecolor 04-18 14:34
    9楼

    期待佬的更新，搞完能call我一下吗，怕忘了

  • 老路 04-18 14:35
    10楼

    好的，等佬优化好了发出来，下来试试玩一下^-^

  • coder 04-18 14:39
    11楼

    三个小时过去了，佬你优化的skill怎么不见了，，

  • yazhou_fu 04-18 15:40
    12楼

    感谢佬友分享，更新好之后麻烦@一下哈，最近刚好需要这类的东西

  • bushishisan 04-19 13:28
    13楼

    感觉需要做一些规则限制，一些敏感接口就不进行操作吧，比如删除什么的

  • guoba 楼主 04-19 13:40
    14楼

    内置是有分级操作的，1，2，3这种，就算是三级也会先新增再改查新增内容的

  • guoba 楼主 04-19 13:45
    15楼

    各位久等了，这个，希望大家可以出谋划策优化一下

    web-pentest.zip (54.0 KB)

  • Fisher 04-22 14:46
    16楼

    感谢大佬，现在去品一下了，迟点发个反馈来看看

  • skyfox 04-22 14:49
    17楼

    能把网页应用代码逆向出来吗？这个？期待一下

  • Yocs 05-10 20:57
    18楼

    太强了大佬，感谢分享。让我用几天试效果^-^

  • 北橘 05-12 10:45
    20楼

    效果如何有没有实战出货过呢兄弟1

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐