一种基于开源项目的半自动化渗透方法

摘要

本发明公开了一种基于开源项目的半自动化渗透方法，包含以下步骤：步骤S0.将目标文件中的IP和域名进行资产分离；步骤S1.将IP利用masscan扫描方式进行全端口扫描，从而识别Web服务对应的端口；步骤S2.将IP及Web服务对应的端口组合形成Web资产；步骤S3.利用API接口调用扫描器对域名及Web资产进行扫描从而实现漏洞挖掘。本发明的一种基于开源项目的半自动化渗透方法利用masscan对IP地址进行全端口扫描从而进行Web服务识别，从而提高了Web服务识别速度，从而提高整个半自动化渗透方法的整体效率，本发明的一种基于开源项目的半自动化渗透方法具有成本低、速度快及效率高的特点。