Webshag

Webshag adalah tool audit web server multi-threaded, multi-platform. Ditulis menggunakan Python, ia mengumpulkan fungsionalitas yang biasanya berguna untuk pengauditan server web seperti crawling web, scan URL atau file fuzzing.

Webshag dapat digunakan untuk memindai server web di HTTP atau HTTPS, melalui proxy dan menggunakan otentikasi HTTP (Basic dan Digest). Selain itu, ia dapat mengusulkan fungsi penghindaran IDS yang inovatif yang bertujuan untuk membuat korelasi antara permintaan yang lebih rumit (misalnya menggunakan request berbeda random untuk setiap server proxy HTTP).

Instalasi

sudo apt-get install python-wxgtk3.0 git nmap
cd /usr/local/src
git clone https://github.com/wereallfeds/webshag
cd webshag/
./setup.linux.py

Run

cd /usr/local/src/webshag
./webshag-cli -m pscan 192.168.0.97

cd /usr/local/src/webshag
./webshag_gui