Web安全实践（5）web应用剖析之全局任务和自动化工具

核心提示： 它的主要优点是可以下载应用程序的每个参数的输出， 比如对同一login.asp页面可能会被下载多次 login.asp id=012568 login.asp id=012566 login.asp id=012554 它还有一些高级选项如代理和http基础认证的支持，Web安全实践（5）

它的主要优点是可以下载应用程序的每个参数的输出。

比如对同一login.asp页面可能会被下载多次

login.asp id=012568

login.asp id=012566

login.asp id=012554

它还有一些高级选项如代理和http基础认证的支持。

其他的参数我暂时就不介绍了，说的再多不如你动手做做。

（3）Teleport Pro

是一款Windows下的图形界面程序。并提供了详细的设置选项，对于我们菜鸟来说还是比较适合的。

该工具有个缺点是对grep,findstr这类工具是不支持的。所以当我们具体分析我们取得的信息的时候将会很麻烦。

（4）Black Widow

它完全可以作为Teleport Pro的替代品。提供了一个用户搜索和搜集指定信息的界面。支持搜索工具 。它有自带的浏览器。可配置的参数也多了很多，支持把文件下载到指定目录。

（5）Office Explorer Pro

是我们目前使用的最优秀的软件。它支持各种认证协议，包括NTML，还有https的访问。而且有着超酷的编辑功能。

想用好这个软件看来还不是很容易呢，那就多多实践。不过目前我们只是用它做整站下载。关于对我们获得的信息的进一步分析，明天再说吧