GourdScan分布式被动注洞扫描工具”的正确配置姿势(Win2003)

原帖地址:http://zone.wooyun.org/content/24172 

打包好的环境:https://github.com/code-scan/GourdScan/releases/tag/windows 

tornado下载地址:https://pypi.python.org/packages/source/t/tornado/tornado-4.3.tar.gz


看了这么多人配置GourdScan的神器出了各种各样的问题,那么就由我来说说win 2003下我是如何配置的吧。 


①需要到的环境: 

python 2.7 tornado 

php 

mysql 

apache 


后三个Matt已经在上面的链接中打包好了,要说的是第一个:python 2.7 tornado 

开始之前先自查Python的版本,这里我用的是Python 2.7.9 ,然后就是下载tornado进行安装,方法如下: 

(1)  下载后安装到Python目录下,cmd下切换到tornado目录下 

(2)  复制黏贴这两句命令执行setup.py build和setup.py install 

(3)  开启打包好的集成环境usbwebservercncn.exe,目录不要有中文,否则 apache 开不起来

(4)  浏览器打开http://localhost:8080/查看是否正常,如下图就是代理正常开启了,


QQ图片20151209174128.png


②  使用: 

环境搭建好后, 

(1)  找到GourdScan目录里分别叫做run_deamo.bat,run_proxy.bat 的文件运行

或者 

cd proxy/ 
python proxy_io.py 8080& 
python task.py&

(2)  再打开你的SQLMAP,输入sqlmapapi.py –s 

(3)  打开浏览器设置代理 127.0.0.1:8080


做完的上面这些,恭喜你,拿着GourdScan神器扫站去吧。


QQ图片20151209174526.png


评论回复