Scout：一款功能强大的轻量级URL模糊测试与爬取工具

news2024/11/18 15:27:58

关于Scout

Scout是一款功能强大的轻量级URL模糊测试与爬取工具，可以帮助广大研究人员进行URL模糊测试，并爬取目标Web服务器中难以扫描发现的VHSOT、文件和目录等资源。

项目中包含了一个完整的字典文件，并尽可能地提供了更多的便携性，减少广大研究人员在使用该工具时所需的配置操作，即实现了“开箱即用”。

工具安装

该工具基于Go语言开发，因此我们首先需要在本地设备上安装并配置好Go环境。

接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/liamg/scout.git

除此之外，我们也可以使用curl命令来下载和安装Scout：

curl -s "https://raw.githubusercontent.com/liamg/scout/master/scripts/install.sh" | bash

工具使用

Usage:

  scout [command]

 

Available Commands:

  help        查看工具帮助信息

  url          扫描指定Web服务器的URL资源  

version      显示Scout工具版本

  vhost        扫描指定Web服务器的VHOST资源

 

Flags:

  -d, --debug             启用调试日志模式

  -h, --help               查看工具帮助信息

  -n, --no-colours         禁用颜色高亮输出

  -p, --parallelism int      并行发送请求（默认：10）

  -k, --skip-ssl-verify      跳过SSL证书验证

  -w, --wordlist string     字典文件路径，不指定则使用内置的默认字典

工具使用样例

URL扫描

-x, --extensions

需检测的文件后缀，默认为php、htm、html和txt。

-f, --filename

要在目标文件夹中搜索的文件名称。

-H, --header

请求中额外包含的Header，例如：-H “Cookie: PHPSESSID=blah”。

-c, --status-codes

HTTP状态码，用于显示扫描状态，默认为200,400,403,500,405,204,401,301,302。

-m, --method

要使用的HTTP方法。

-s, --spider

扫描并验证页面内容中的链接。

完整样例

$ scout url http://192.168.1.1

  

  [+] Target URL      http://192.168.1.1

  [+] Routines        10

  [+] Extensions      php,htm,html

  [+] Positive Codes  200,302,301,400,403,500,405,204,401,301,302

  

  [302] http://192.168.1.1/css

  [302] http://192.168.1.1/js

  [302] http://192.168.1.1/language

  [302] http://192.168.1.1/style

  [302] http://192.168.1.1/help

  [401] http://192.168.1.1/index.htm

  [302] http://192.168.1.1/image

  [200] http://192.168.1.1/log.htm

  [302] http://192.168.1.1/script

  [401] http://192.168.1.1/top.html

  [200] http://192.168.1.1/shares

  [200] http://192.168.1.1/shares.php

  [200] http://192.168.1.1/shares.htm

  [200] http://192.168.1.1/shares.html

  [401] http://192.168.1.1/traffic.htm

  [401] http://192.168.1.1/reboot.htm

  [302] http://192.168.1.1/debug

  [401] http://192.168.1.1/debug.htm

  [401] http://192.168.1.1/debug.html

  [401] http://192.168.1.1/start.htm

  

  Scan complete. 28 results found.

VHOST发现

$ scout vhost https://google.com

  

  [+] Base Domain     google.com

  [+] Routines        10

  [+] IP              -

  [+] Port            -

  [+] Using SSL       true

  

  account.google.com

  accounts.google.com

  blog.google.com

  code.google.com

  dev.google.com

  local.google.com

  m.google.com

  mail.google.com

  mobile.google.com

  www.google.com

  admin.google.com

  chat.google.com

  

  Scan complete. 12 results found.

工具使用演示

项目地址

Scout ：【 GitHub传送门】

最后

分享一个快速学习【网络安全】的方法，「也许是」最全面的学习方法：
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

在这里插入图片描述

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k。

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取！
扫下方二维码，免费领取

有了这些基础，如果你要深入学习，可以参考下方这个超详细学习路线图，按照这个路线学习，完全够支撑你成为一名优秀的中高级网络安全工程师：

高清学习路线图或XMIND文件（点击下载原文件）

还有一些学习中收集的视频、文档资源，有需要的可以自取：
每个成长路线对应板块的配套视频：


当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

因篇幅有限，仅展示部分资料，需要的可以【扫下方二维码免费领取】

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/338535.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【寻人启事】达坦科技持续招人ing

【寻人启事】达坦科技持续招人ing

​​​​​​​ ❤️一起来探索前沿科技，做有意思的事情~ 我们是谁 达坦科技（DatenLord）专注于打造新一代开源跨云存储平台。通过软硬件深度融合的方式打通云云壁垒，实现无限制跨云存储、跨云联通，建立海量异地、异构…
阅读更多...
活动星投票在时间的河流上造园分组怎么设置如何进行分组报名

活动星投票在时间的河流上造园分组怎么设置如何进行分组报名

“在时间的河流上造园”网络评选投票_免费小程序运行系统_企业有关的投票_微信投票的应用小程序投票活动如何做？很多企业在运营当中，都会通过投票活动来进行推广，从而达到吸粉、增加用户粘度等效果。而此类投票活动，通过小程序就可…
阅读更多...
雅思经验（十一）

雅思经验（十一）

写作：WRITINGTASK 2Governments should spend money on railways rather than roads.To what extent do you agree or disagree with this statement?Give reasons for your answer and include any relevant examples from your own knowledge or experience.思路…
阅读更多...
【性能优化】MySql查询性能优化必知必会

【性能优化】MySql查询性能优化必知必会

文章目录分析查询SQL查询优化器查询优化器的两种优化方式数据库存储结构数据库中的存储结构是怎样的数据页内的结构是怎样的索引索引是什么索引好坏的评价标准索引的数据结构B树B树B树是如何进行记录检索的？索引维护索引组织表二级索引索引设计覆盖索引函数索引前缀…
阅读更多...
服务器如何下载百度网盘文件？Linux服务器如何在百度网盘中连接、上传下载；在Linux服务器上下载百度云盘中的资料

服务器如何下载百度网盘文件？Linux服务器如何在百度网盘中连接、上传下载；在Linux服务器上下载百度云盘中的资料

前言 百度云提供Python包bypy进行远程服务器的对接然后下载： https://github.com/houtianze/bypy 可以通过pip直接下载，授权本人的百度云账号后，就可以直接使Linux电脑本地文件与百度网盘的apps（我的应用数据）/bypy目…
阅读更多...
【c语言】二叉树

【c语言】二叉树

主页：114514的代码大冒险 qq:2188956112（欢迎小伙伴呀hi✿(。◕ᴗ◕。)✿ ） Gitee：庄嘉豪 (zhuang-jiahaoxxx) - Gitee.com 引入 我们之前已经学过线性数据结构，今天我们将介绍非线性数据结构----树 树是一种非线性的…
阅读更多...
Element UI框架学习篇(五)

Element UI框架学习篇(五)

Element UI框架学习篇(五) 1 准备工作 1.1 在zlz包下创建数据传输对象类EmpDTO package com.zlz.dto;import lombok.AllArgsConstructor; import lombok.Data; import lombok.NoArgsConstructor;//根据前台来的 Data public class EmpDTO {private String name;private Stri…
阅读更多...
SpringBoot的配置与使用

SpringBoot的配置与使用

SpringBoot简介 我们的Spring是包含了众多工具的IoC容器，而SpringBoot则是Spring的加强版，可以更加方便快捷的使用 如果Spring是手动挡的车，那么SpringBoot就是自动挡的车，让我们的驾驶体验变得更好 SpringBoot具有一下几种特征…
阅读更多...
NSSCTF Round#8 Basic

NSSCTF Round#8 Basic

from:http://v2ish1yan.top MyDoor 使用php伪协议读取index.php的代码 php://filter/readconvert.base64-encode/resourceindex.php<?php error_reporting(0);if (isset($_GET[N_S.S])) {eval($_GET[N_S.S]); }if(!isset($_GET[file])) {header(Location:/index.php?fi…
阅读更多...
Excel中缺失数据值的自动填充

Excel中缺失数据值的自动填充

目录简单方法示例1&#xff1a;数据满足线性趋势示例2&#xff1a;数据满足增长(指数)趋势参考实验做完处理数据&#xff0c;发现有一组数据因为设备中途出现问题缺失了&#xff0c;之前做过的数据也找不到&#xff0c;为了不影响后续处理&#xff0c;这里使用Excel插入缺失值。…
阅读更多...
一篇文章学习什么是进程（万字解析，超多知识点）

一篇文章学习什么是进程（万字解析，超多知识点）

目录进程概念进程控制块-PCBPCB的内容分类标识符查看进程信息的方法状态fork函数进程状态R运行状态&#xff08;running&#xff09;S睡眠状态&#xff08;sleeping&#xff09;D磁盘休眠状态&#xff08;Disk sleep&#xff09;T停止状态&#xff08;stopped&#xff09;X死亡…
阅读更多...
【数据结构】最小生成树(Prim算法,普里姆算法,普利姆)、最短路径(Dijkstra算法，迪杰斯特拉算法，单源最短路径)

【数据结构】最小生成树(Prim算法,普里姆算法,普利姆)、最短路径(Dijkstra算法，迪杰斯特拉算法，单源最短路径)

文章目录前置问题问题解答一、基础概念&#xff1a;最小生成树的定义和性质&#xff08;1&#xff09;最小生成树&#xff08;Minimal Spanning Tree&#xff09;的定义&#xff08;2&#xff09;最小生成树&#xff08;MST&#xff09;的性质二、如何利用MST性质寻找最小生成树…
阅读更多...
1.2(完结)C语言进阶易忘点速记

1.2(完结)C语言进阶易忘点速记

1.大端存储&#xff1a;高权位数字放在低地址处&#xff0c;低权位数字放在高地指处。(以字节为单位) 2.小端存储&#xff1a;低权位数字放在低地址处&#xff0c;高权位数字放在高地址处。(以字节为单位) 3.变量(char类型)进行运算的时候一定要注意整形提升与截断&#xff0…
阅读更多...
五、Java框架之Maven进阶

五、Java框架之Maven进阶

黑马课程 文章目录1. 分模块开发1.1 分模块开发入门案例示例&#xff1a;抽取domain层示例&#xff1a;抽取dao层1.2 依赖管理2. 聚合和继承2.1 聚合概述聚合实现步骤2.2 继承 dependencyManagement3. 属性管理3.1 依赖版本属性管理3.2 配置文件属性管理&#xff08;了解&#…
阅读更多...
Easy-Es框架实践测试整理 基于ElasticSearch的ORM框架

Easy-Es框架实践测试整理 基于ElasticSearch的ORM框架

文章目录介绍&#xff08;1&#xff09;Elasticsearch java 客户端种类&#xff08;2&#xff09;优势和特性分析&#xff08;3&#xff09;性能、安全、拓展、社区&#xff08;2&#xff09;ES版本及SpringBoot版本说明索引处理&#xff08;一&#xff09;索引别名策略&#x…
阅读更多...
leaflet 解决marker呈现灰色边框的问题

leaflet 解决marker呈现灰色边框的问题

第052个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+leaflet示例中处理marker外面有灰色边框的问题，请看未处理会后的图片。 处理后的结果非常满意，不再显示灰色边框。处理方法参考源代码。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果； 注意…
阅读更多...
华为认证常见技术问答整理：什么是Datacom认证？

华为认证常见技术问答整理：什么是Datacom认证？

一、关于Datacom认证Q&#xff1a;什么是Datacom认证&#xff1f;A&#xff1a;Datacom&#xff0c;即DatacomCommunication的缩写&#xff0c;中文为“数据通信”&#xff0c;属于ICT技术架构认证类别&#xff08;华为认证包含ICT技术架构认证、平台与服务认证和行业ICT认证三…
阅读更多...
内网渗透(十七)之内网信息收集-powershell收集域内信息和敏感数据定位

内网渗透(十七)之内网信息收集-powershell收集域内信息和敏感数据定位

系列文章第一章节之基础知识篇 内网渗透(一)之基础知识-内网渗透介绍和概述 内网渗透(二)之基础知识-工作组介绍 内网渗透(三)之基础知识-域环境的介绍和优点 内网渗透(四)之基础知识-搭建域环境 内网渗透(五)之基础知识-Active Directory活动目录介绍和使用 内网渗透(六)之基…
阅读更多...
不停服更新应用的方案：蓝绿发布、滚动发布、灰度发布

不停服更新应用的方案：蓝绿发布、滚动发布、灰度发布

原文网址&#xff1a;不停服更新应用的方案&#xff1a;蓝绿发布、滚动发布、灰度发布_IT利刃出鞘的博客-CSDN博客 简介 本文介绍不停服更新应用的方案&#xff1a;蓝绿发布、滚动发布、灰度发布。 升级服务器的应用时&#xff0c;要停止掉老版本服务&#xff0c;将程序上传…
阅读更多...
（深度学习快速入门）第五章第三节：DCGAN人脸图像生成

（深度学习快速入门）第五章第三节：DCGAN人脸图像生成

文章目录一&#xff1a;CelebFaces Attribute&#xff08;CelebA&#xff09;数据集介绍二&#xff1a;模型结构三&#xff1a;代码编写&#xff08;1&#xff09;参数配置&#xff08;2&#xff09;数据集加载脚本&#xff08;3&#xff09;模型脚本&#xff08;4&#xff09;…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023