怎么在BT4上安装BlindElephant

小编给大家分享一下怎么在BT4上安装BlindElephant,希望大家阅读完这篇文章之后都有所收获,下面让我们一起去探讨吧!

10年积累的网站设计制作、做网站经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站设计后付款的网站建设流程,更有花山免费网站建设让你可以放心的选择与我们合作。

BlindElephant是一款Web Application Fingerprinter程序,当然同样类似的还有WhatWeb,不过WhatWeb好像是不能扫插件的,这个可以。

(Qualys的安全研究员Patrick Thomas在Black Hat会议上讨论了开源Web应用程序指纹引擎BlindElephant。 BlindElephant是一种工具,帮助安全专家和系统管理员识别服务器上的一切操作,包括用户下载的任何Web应用程序。它不是发现漏洞,而是检查所运行Web应用程序的版本 )

这个工具运行需要Python 2.6.x环境,而BT4上的Python默认是2.5.2,运行BlindElephant是会报错的。

1.从python官方网站上下载Python-2.7.tar.bz2回本地,解压,安装

root@pentestbox:/pentest/scanners# tar xjvf Python-2.7.tar.bz2
root@pentestbox:/pentest/scanners# ./configure –prefix=/opt/python2.7
root@pentestbox:/pentest/scanners# make
root@pentestbox:/pentest/scanners# make install

2.svn下载BlindElephant,安装

root@pentestbox:/pentest/scanners#svn co
https://blindelephant.svn.sourceforge.net/svnroot/blindelephant/trunk blindelephant
root@pentestbox:/pentest/scanners#cd blindelephant/src
root@pentestbox:/pentest/scanners#sudo python setup.py install

这时会多出一个bulid文件夹了,进去运行BlindElephant,进行测试

怎么在BT4上安装BlindElephant

如下图所示 指纹对比静态文件的方法

怎么在BT4上安装BlindElephant

看完了这篇文章,相信你对“怎么在BT4上安装BlindElephant”有了一定的了解,如果想了解更多相关知识,欢迎关注创新互联行业资讯频道,感谢各位的阅读!


网页名称:怎么在BT4上安装BlindElephant
本文地址:http://scyanting.com/article/pocddh.html