标签「GourdScan分布式被动注入漏洞扫描工具」下的文章


GourdScan分布式被动注入漏洞扫描工具
2015-12-01

  GourdScan 之前俩个轮子中的一个的升级版,谈不上神器。 谈谈升级了哪些:1.更新了代理的方式,抛弃了占用内存极高的burp,采用了tornado进行代理,缺点是暂不支持https的代理。 2.更新了测试的逻辑,不会因为sqlmapapi的出错导致代理的挂起。 3.添加了分布式的支持,其实也就是通过mysql查询出正在运行任务最少的机器进…