Kali Linux渗透测试 082 扫描工具-webscarab

本文记录 Kali Linux 2018.1 学习使用和渗透测试的详细过程，教程为安全牛课堂里的《Kali Linux 渗透测试》课程

Kali Linux渗透测试（苑房弘）博客记录

1. 设置代理
2. 操作演示
3. 编码
4. 设置身份认证
5. 截断代理

1. 设置代理

---

• 监听端口 ： 8008

  

  

• 设置代理

  

2. 操作演示

---

• 手动爬网

  

• 查看爬网结果

  

  

• 查看数据流（双击）

  

  

• 模糊测试（右键）

  

  

• 手动提交请求

  

• 测试 XSS/CSRF

  

• 进行比较

  

3. 编码

---

• 编码/解码

  

  

4. 设置身份认证

---

• 设置身份认证

  

  

5. 截断代理

---

• 截断

  

• 浏览器访问，被截断