摘要

kali下安装 w13scan 被动扫描器和使用

w13scan是一款插件化基于流量分析的扫描器，通过编写插件它会从访问流量中自动扫描，基于Python3。

php/upload/image/20200222/1582352414296476.png" title="1582352414296476.png" alt="W13SCAN-DESIGN.png" style="box-sizing:border-box;vertical-align:middle;" />

详细说明参考git主页说明 https://github.com/w-digital-scanner/w13scan/blob/master/README_CN.md

我来重点说一下安装。在mac 如果有安装python3 直接php install w13scan  就可以了。

在kali2020.1版本中 pip 或者pip3 是没有安装的。

1.首先来安装 pip3  

sudo apt-get install python3-pip

2.安装w13scan 

pip3 install w13scan

3.启动 w13scan

4 使用

   在浏览器设置代理 127.0.0.1 7778 或者使用插件设置都可以

打开浏览器 访问 目标 网站 例如 这里以dvwa为例子 设置等级为low

sql注入