今天给大家介绍的是一款名叫NagaScan的针对Web应用程序的分布式被动漏洞扫描器，NagaScan目前支持包括XSS、SQL注入、以及文件包含等漏洞。 NagaScan的运行机制 首先NagaSc…

今天给大家介绍的是一款名叫 htcap 的开源 Web 漏洞扫描工具，它通过拦截 AJAX 调用和页面 DOM 结构的变化并采用递归的形式来爬取单页面应用（SPA）。htcap 并不是一款新型的漏洞扫…