BlackWidow : 一个基于python的web爬虫

栏目: Python · 发布时间: 6年前

内容简介：BlackWidow : 一个基于python的web爬虫

BlackWidow : 一个基于 <a href='https://www.codercto.com/topics/20097.html'>python</a> 的web爬虫

BlackWidow是一个基于python的web爬虫，用于从目标网站收集子域名，URL，动态参数，电子邮件地址和电话号码。此外，该项目还包括Inject-X fuzzer来扫描动态URL的常见OWASP漏洞。

演示视频：

https://www.youtube.com/watch?v=mch8ht47taY

特点：

自动从目标网站收集所有网址
自动从目标网站收集所有动态网址和参数
自动从目标网站收集所有子域名
自动从目标网站收集所有电话号码
自动收集目标网站的所有电子邮件地址
自动从目标网站收集所有表单网址
自动扫描/fuzz常见的OWASP TOP漏洞
自动将所有数据保存到排序的文本文件中

LINUX安装：

cp blackwidow /usr/bin/blackwidow 
cp injectx.py /usr/bin/injectx.py
pip install -r requirements.txt

使用：

blackwidow -u https://target.com - 爬取target.com域爬取深度为3层
blackwidow -d target.com -l 5 - 爬取target.com域爬取深度为5层
blackwidow -d target.com -l 5 -c 'test=test' - 爬取target.com域爬取深度为5层,使用cookie 'test=test'
blackwidow -d target.com -l 5 -s y - 爬取target.com域爬取深度为5层,并且fuzz所有OWASP常见漏洞参数
injectx.py https://test.com/uers.php?user=1&admin=true - fuzz所有OWASP常见漏洞GET参数

报告示例：

BlackWidow : 一个基于python的web爬虫

DOCKER：

git clone https://github.com/1N3/BlackWidow.git
cd BlackWidow
docker build -t BlackWidow .
docker run -it BlackWidow # Defaults to --help

项目支持：

欢迎大家通过以下方式向该项目的所有者发起捐赠，以支持项目的进一步开发和完善：

[+] BTC 1Fav36btfmdrYpCAR65XjKHhxuJJwFyKum
[+] ETH 0x20bB09273702eaBDFbEE9809473Fd04b969a794d
[+] LTC LQ6mPewec3xeLBYMdRP4yzeta6b9urqs2f
[+] XMR 4JUdGzvrMFDWrUUwY3toJATSeNwjn54LkCnKBPRzDuhzi5vSepHfUckJNxRL2gjkNrSqtCoRUrEDAgRwsQvVCjZbS3EN24xprAQ1Z5Sy5s
[+] ZCASH t1fsizsk2cqqJAjRoUmXJSyoVa9utYucXt7

*参考来源： GitHub ，FB小编 secist 编译，转载请注明来自FreeBuf.COM

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

C语言从入门到精通

王娣//韩旭 / 清华大学 / 2010-7 / 49.80元

《C语言从入门到精通》从初学者的角度出发，以通俗易懂的语言，丰富多彩的实例，详细介绍了使用C语言进行程序开发应该掌握的各方面知识。全书共分17章，包括C语言概述，算法，数据类型，运算符与表达式，常用的数据输入、输出函数，选择结构程序设计，循环控制，数组，函数，指针，结构体和共用体，位运算，预处理，文件，存储管理，网络套接字编程和学生成绩管理系统等。所有知识都结合具体实例进行介绍，涉及的程序代码给出......一起来看看《C语言从入门到精通》这本书的介绍吧!

码农工具

RGB HSV 转换

RGB HSV 互转工具

HEX HSV 转换工具

HEX HSV 互换工具