--Sandcat-安全渗透测试专用浏览器的下载安装(持续更新)
【官网】：https://www.syhunt.com/en/index.php?n=Labs.Labs
应用场景
Sandcat是一款轻量级多选项卡web浏览器，它结合了Chromium和Lua的速度和功能。Sandcat具有内置的live Header、可扩展的用户界面和命令行控制台、资源查看器以及许多其他功能，这些功能对于web开发人员和笔式测试人员以及需要检查live web应用程序时非常有用基础资源
无
- 官网下载Sandcat (6.0 RC2 32-bit)
- 官网下载Sandcat (6.0 RC2 64-bit)
- 6.0 RC2 32-bit with Pen-Tester Tools
- 官方github下载(32bit,64bit)
使用须知
Sandcat Browser 是syhunt.com旗下的一个绿色的安全及渗透测试专用浏览器，结合了Chromium和Lua的速度和功能。免费、主要用于渗透测试并且支持多标签。包含了许多安全扩展插件，以LUA脚本的形式支持扩展并打造渗透测试的工具包。另：Sandcat Browser是非开源的。
配置步骤
无
常见问题
快速入门
* 缓冲区溢出
* Cookie Manipulation *Cookie 修改
*命令执行
* CRLF注入
* Cross Frame Scripting *跨帧脚本
* 跨站点脚本( XSS )
* Default Account *默认帐户
* 目录列表
* 目录遍历
* 文件包含
* 敏感信息泄露
* LDAP 注入
* MX 注入
* Password Disclosure 密码泄露
* Path Disclosure *路径泄露
* PHP代码注入
* 固有漏洞： IIS中/ iPlanet /其他
* Source Code Disclosure * 源代码公开
* SQL注入
* XPath Injection *XPath注入
* 杂项
它还执行下列应用程序会检查：
* Backup Files *备份文件
* Common Exposures: Dangerous Methods, Default Content, Internal IP Address Disclosure *共同暴露：危险方法，默认内容，内部IP地址信息披露
*常见的文件和文件夹
* Common Vulnerable Scripts: ASP, ASP .Net, PHP, JSP, Perl
* Email Form Hijacking *电子邮件劫持
* Outdated Server Software *过时的服务器软件
* Path Disclosure *路径泄露
* Source Code Disclosure * 源代码公开
* Suspicious HTML Comments *可疑的HTML评论
* Unencrypted Login *未加密的登录
* Web-Based Backdoors *基于Web的后门
* Compliance: OWASP Top 10, PHP Top 5 *遵守： OWASP十大， PHP的最常见的5个
* Fault Injection: Parameter Tampering, Form Field Manipulation *故障注入：参数篡改，表单域操纵
It can also perform these Server Checks:它也可以执行这些Server检查：
* CGI, CGI-Bin & CGI-Local Folders *共同闸道介面， cgi – bin目录和CGI方式，本地文件夹
* CGI-Sys *的CGI -系统
* Common Files and Folders *常见的文件和文件夹
* Common Server Vulnerabilities: Cisco IOS, ColdFusion, Domino, IIS, NCSA, FrontPage, FrontPage CGI *通用服务器漏洞：思科IOS ， ColdFusion ，多米诺， IIS中，国家能力自评时， FrontPage ， FrontPage中的CGI
* Common Vulnerable Scripts: ASP, ASP .Net, PHP, JSP, Perl *共同弱势脚本： ASP技术， ASP技术。净的， PHP ， JSP的，的Perl
* Compliance: SANS Top Twenty *遵守： SANS的前20
* Database Disclosure * 数据库披露
* Denial-of-Service *拒绝服务
* IDS Testing *入侵检测系统测试
* Old/Backup Files: Common Backup Folders & Files *旧/备份文件：共同的备份文件夹和文件
* Outdated Server Software *过时的服务器软件
* Web-Based Backdoors *基于Web的后门
* WinCGI * WinCGI.
A)SandCat所具有功能.
B)Sandcat界面。
