Vega
1.安装
apt-get install vega(apt-get -o Acquire::ForceIPv4=true install vega)
2.配置
(1)外部代理
(2)请求头设置、 设置本地代理
(3)扫描设置
3.代理模式
特点:只分析使用者浏览的网页和提交的内容,不易被网站发现。
4.扫描模式
通过定义scope来指定扫描目标(为避免多次登出登陆多不扫描退出界面)
身份认证:HTTP认证、cookie认证、表单认证
5.https访问
开启代理后访问http://vega/ca.crt,下载并添加证书到浏览器即可。