===================================
0x01 工具介绍
Invicti是一种自动化但完全可配置的Web 应用程序安全扫描程序,使您能够扫描网站、Web 应用程序和 Web 服务,并识别安全漏洞。Invicti 可以扫描所有类型的 Web 应用程序,无论其构建平台或语言。Invicti 是唯一一款能够以只读且安全的方式自动利用已识别漏洞以确认已识别问题的在线 Web 应用程序安全扫描程序。它还提供了漏洞证明,因此您无需浪费时间手动验证它。例如,在检测到 SQL 注入漏洞的情况下,它将显示数据库名称作为利用证明。强大的扫描技术旨在帮助您轻松保护 Web 应用程序,因此您可以专注于修复报告的漏洞。如果Invicti 无法自动确认漏洞,它会通过在它前面加上 ' [Possible]'并分配一个确定性值来通知您该漏洞,因此您知道应该立即修复什么。
0x02 安装与使用
1、下载解压即可使用
2、输入要扫描的地址,一路下一步即可
3、运行效果
0x03 项目链接下载
2、关注公众号web安全工具库,后台回复:工具
3、每日抽奖送书
· 推 荐 阅 读 ·
数据结构与算法是计算机、软件工程、大数据、人工智能等专业非常重要的一门专业基础和核心课程。本书内容全面,通俗易懂,所选案例典型,结构清晰,重点难点突出,所有算法均采用Python实现,示例可直接运行。