爬虫技术、信息搜集工具等

1、针对前端加密场景6(参数加签),使用AI生成脚本进行绕过

这个在《python和环境搭建、基础语法》文章中有,就是encrypt-labs加密对抗靶场后三关的第6关。建议熟悉ai工具的使用,做到会配置,会提问

2、使用AI编写工具,爬取https://avd.aliyun.com/high-risk/list首页高危漏dong

3、研究skills安装和用法,使用AI编写httpx工具的skills并扫描magedu.com

先安装skill-creator辅助插件,帮助创建、优化和打包技能

接下来借助skill-creator创建skills

扫描目标


4、使用AI编写AWVS扫描器调用工具,实现批量调用和自动获取扫描结果

前面的图片是单个扫描,批量扫描是下面的

不等扫描结果了,扫描完成后,根据操作指导获取扫描结果即可

5、预习云安全相关知识





云安全知识库,另外呢,熟悉k8s和常用工具。

相关推荐
PyHaVolask15 天前
远程信息收集技术
站长工具·网站服务器·信息搜集
Jsy0509068 个月前
dvcs-ripper ---CTFHub技能树: SVN泄露
svn·小白·网安·信息搜集
Bruce_Liuxiaowei9 个月前
常见高危端口风险分析与防护指南
网络·网络安全·端口·信息搜集
痴人说梦梦中人10 个月前
SwaggerFuzzer:一款自动化 OpenAPI/Swagger 接口未授权访问测试工具
网络安全·渗透测试·自动化·api测试·漏洞利用·信息搜集
亿牛云爬虫专家3 年前
使用Puppeteer爬取地图上的用户评价和评论
网络爬虫·爬虫代理·地图·puppeteer·用户点评·爬虫技术·浏览器自动化