WAES:CPH:SEC WAES:Web自动枚举和扫描程序 自动枚举网站并转储文件 源码

CPH:SEC WAES概览 使用HTTP(S)对目标执行HTB或其他CTF枚举可能变得很简单。 总是在每个盒子上运行相同的脚本/测试会很麻烦。 nmap,nikto,dirb等。 一键点击目标并自动生成报告即可解决此问题。 此外,使用脚本可以优化枚举过程,同时为黑客节省时间。 这就是为CPH:SEC WAES或Web自动枚举和扫描程序创建的。 WAES针对目标进行4个扫描步骤(请参阅下文),以优化扫描时间。 尽管可以实现多核或多线程扫描,但是几乎可以肯定会挂起盒子,因此这是不希望的。 从当前版本开始,随着项目从alpha阶段过渡到beta阶段,WAES将包括一个安装脚本(请参见打击)。