当前位置：首页 → 网络安全 → 安全工具 → Hammer Web漏洞批量扫描程序工具框架(暂未上线)

Hammer Web漏洞批量扫描程序工具框架(暂未上线)

评分：0.0分

下载地址

软件大小：
软件语言：中文
更新时间：2018-05-27 07:52:06
软件类别：免费/共享
软件性质：PC软件
软件厂商：
运行环境：WinAll
软件等级：
官方网址：

本地下载

软件大小：

点赞差评

AppScan9.0.3.9官方破解版下载 Web漏洞扫描工具（暂未上线）

中文/
Blindy MySql盲注工具（暂无资源）

中文/
人工智能入侵检测系统引擎AIEngine

中文/
渗透测试Web实验演练环境BTSPenTestingLab

中文/
蜘蛛侠全自动Getshell工具

中文/
XAttacker跨平台网站漏洞扫描工具和自动利用工具（暂无资源）

中文/
dedecms批量漏洞扫描工具（暂无资源）

中文/
兴业证券优理宝通达信版|兴业证券优理宝下载 V7.95.60最新官方版

中文/
微软正式推出轻量级桌面系统沙盒”Sandbox”程序（暂无资源）

中文/
好压批量字符替换器免费版 v5.9.7.10871绿色版

中文/

软件介绍
软件截图
同类推荐
相关文章
下载地址

软件Tags： [db:tag]

基本用法

Usage: hammer.py [Auth] [Options] [Targets]
[Auth]
-s --server: web server地址，为域名或ip
-t --token: token，在用户－设置界面可用找到并更新
[Options]
-u --update-plugins: 更新本地插件至web，可用指定本地插件目录
-v --verbose: 输出内容更加详细，默认输出内容为info，－v则为debug
--threads: 进程数量，默认为cpu核数
--auto-proxy: 启用自动代理
-h : 输出帮助信息
[Targets]
-T --target: 目标，可以为ip、host、url或ip范围,当使用－p模式时还可以是文件
--no-gather: 不使用信息收集模块，也可以用下面的--gather-depth=0实现
--gather-depth: 信息收集深度，默认为1
--conf-file: 配置文件，默认为conf/basic.conf
-p --plugin: 单独跑一个插件
--plugin-arg: 插件参数，格式为"port=20;name='hammer';"
-l --listen: 监听模式，在WEB上进行任务分配
--max-size: listen模式的最大线程池
--console: 控制台模式
[Examples]
hammer.py -s www.cesafe.com -t 3r75... --update-plugins plugins/Info_Collect/
hammer.py -s www.cesafe.com -t 3r75... --console
hammer.py -T http://www.cesafe.com
hammer.py --conf-file conf/basic.conf
hammer.py -T cesafe.com --conf-file conf/basic.conf
hammer.py -p plugins/System/dnszone.py -T www.cesafe.com
hammer.py -l

安装

目前建议在Linux/Mac上运行，Mac上请用brew安装pip：

1. 安装python依赖库
sudo apt-get install python-pip python-dev
sudo pip install -r requirement.txt
2. 下载项目
~$>git clone https://github.com/yangbh/Hammer.git & cd Hammer
Hammer$>git clone https://github.com/yangbh/Hammer.git
以后更新就可以直接用git pull origin master解决了
3. 数据库
1）mysql>create database Hammer;
2) 并为Hammer数据库分配账户密码
3）导入sql文件，地址在bin/hammer.sql
source bin/hammer.sql
4. 配置web，修改web/config.php配置文件
$DB_HOST = 'localhost';
$DB_PORT = '3306';
$DB_NAME = 'Hammer';
$DB_USER = 'user';
$DB_PWD = 'password';
$DB_SALT = 'hammer'; # salt是盐，建议修改，改动后请手动修改数据库中web admin密码hash
5. 将plugins目录下所有插件内容导入web数据库
1) 登录web，默认账号密码为admin/123456,在user.php中获取token
2) 将本地插件信息更新至WEB:
python hammer.py -s www.hammer.org -t yourtokenhere -u plugins/
3) 以后若添加插件，可以-u指定单独.py插件，也可以指定目录
python hammer.py -s www.hammer.org -t yourtokenhere -u yourpluginfilepath
6. 运行hammer.py进行扫描
1) 第一次使用－c模式设置本地缓存server和token
python hammer.py -c
anonymous@local >set server 0xff.sinaapp.com
anonymous@local >set token XiUfga4xlS4ajBWnlUyBph9wGRxlFHF3
anonymous@local >connect
admin@0xff.sinaapp.com >show user
2) 若未设置token，则以后的扫描需要带上server和token，具体扫描命令参考web/documents.php,常用的命令：
python hammer.py -l
python hammer.py -T yourtargethere
7. 推荐使用web进行任务分发，在configs.php中设置插件参数

Hammer Web漏洞批量扫描程序工具框架(暂未上线)

AppScan9.0.3.9官方破解版下载 Web漏洞扫描工具（暂未上线）

Blindy MySql盲注工具（暂无资源）

人工智能入侵检测系统引擎AIEngine

渗透测试Web实验演练环境BTSPenTestingLab

蜘蛛侠全自动Getshell工具

XAttacker跨平台网站漏洞扫描工具和自动利用工具（暂无资源）

dedecms批量漏洞扫描工具（暂无资源）

兴业证券优理宝通达信版|兴业证券优理宝下载 V7.95.60最新官方版

微软正式推出轻量级桌面系统沙盒”Sandbox”程序（暂无资源）

好压批量字符替换器免费版 v5.9.7.10871绿色版

基本用法

安装

所需软件

项目地址

软件截图

下载地址

Hammer Web漏洞批量扫描程序工具框架(暂未上线)

相关版本

同类推荐

相关文章

用户评论

最新评论

已有人参与，点击查看更多精彩评论

本类推荐

本类热门

热门软件

热门标签