本文目录一览：
怎么爬取httponly
手动在浏览器中获取cookie并且设置到我的爬虫里面 是可以进行登陆后的操作的。
在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTPonly cookie。
什么是HttpOnly
如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效地防止XSS攻击，目前sun公司还没有公布相关的API，但PHPC均有实现。搞javaEE的兄弟们比较郁闷了，别急下文有变通实现。
常用的网络安全工具有哪些？
1、NMap
是一个开源且免费的安全扫描工具，可被用于安全审计和网络发现。能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机，检测它们操作系统的类型和版本，正在提供的服务，以及正在使用的防火墙或数据包过滤器的信息等。由于它既带有GUI界面，又提供命令行，因此许多网络与系统管理员经常将它运用到自己的日常工作中，其中包括：检查开放的端口，维护服务的升级计划，发现网络拓扑，以及监视主机与服务的正常运行时间等方面。
2、Wireshark
作为业界最好的工具之一，Wireshark可以提供免费且开源的渗透测试服务。通常，您可以把它当作网络协议分析器，以捕获并查看目标系统与网络中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系统上运行。Wireshark广受教育工作者、安全专家、网络专业人员、以及开发人员的使用和喜爱。那些经由Wireshark还原的信息，可以被其图形用户界面(GUI)或TTY模式的TShark工具来查看。
3、Metasploit
作为一个安全项目，Metasploit可为用户提供有关安全风险或漏洞等方面的重要信息。该开源的框架可以通过渗透测试服务，让用户获悉各种应用程序、平台和操作系统上的最新漏洞，以及可以被利用的代码。从渗透测试角度来看，Metasploit可以实现对已知漏洞的扫描，侦听，利用，以及证据的收集。它提供可在Linux、Windows以及Apple Mac OS上运行的命令行和图形用户界面。虽然Metasploit是一种商业工具，但它附带有一个开源的有限试用版。
4、Netsparker
作为一款商业化的安全测试工具，Netsparker是一个精确、自动化且易用的Web应用安全扫描程序。该工具可以被用于自动化地识别Web应用服务中的跨站点脚本(XSS)和SQL注入等安全风险。通过基于证据的扫描技术，它不仅可以生成风险报告，还能够通过概念证明(Proof of Concept)，来确认是否有误报，并能减少手动验证漏洞的时间。
5、Acunetix
是一款全自动化的Web漏洞扫描程序。它可以智能地检测、识别并报告超过4500种Web应用漏洞，其中包括XSS XXE、SSRF、主机头部注入(Host Header Injection)和SQL注入的所有变体。作为一种商业工具，Acunetix通过其DeepScan Crawler来扫描重AJAX(AJAX-heavy)客户端类型的单页面应用(SPA)和HTML5网站。
6、Nessus
是针对安全从业人员的漏洞评估解决方案。它能够协助检测和修复各种操作系统、应用程序、乃至设备上的漏洞、恶意软件、配置错误、以及补丁的缺失。通过运行在Windows、Linux、Mac、Solaris上，用户可以用它来进行IP与网站的扫描，合规性检查，敏感数据搜索等测试。
7、W3af
作为一个免费工具，W3af是一个Web应用攻击和审计框架。它通过搜索、识别和利用200多种已知的Web应用漏洞，来掌控目标网站的总体风险。这些漏洞包括：跨站点脚本(XSS)、SQL注入、未处理的应用错误、可被猜测的密钥凭据、以及PHP错误配置等。W3af不但适用于Mac、Linux和Windows OS，而且提供控制台和图形用户界面。
8、Zed Attack Proxy
由OWASP开发的免费且开源的安全测试工具。它可以让您在Web应用中发现一系列安全风险与漏洞。由于支持Unix/Linux、Windows和Mac OS，即使您是渗透测试的新手，也能轻松地上手该工具。
9、Burpsuite
作为一个严控“入侵者”扫描工具，Burpsuite被部分安全测试专家认为：“如果没有它，渗透测试将无法开展。”虽然不是免费，但是Burpsuite提供丰富的功能。通常，人们可以在Mac OS X、Windows和Linux环境中使用它，以实现爬取内容和功能，拦截代理，以及扫描Web应用等测试目的。
10、Sqlninja
作为最好的开源渗透测试工具之一，Sqlninja可以利用Microsoft SQL Server作为后端，来检测Web应用上的SQL注入威胁和漏洞。该自动化测试工具提供命令行界面，可以在Linux和Apple Mac OS X上被使用。Sqlninja具有包括：对远程命令进行计数，DB指纹识别，及其检测引擎等描述性功能。
Nmap可以获得哪些信息
详细介绍如下。
1、IP信息收集，通过域名获取ip地址，归属地，开放的端口，nmap --script ip-geolocation-* http：//。
2、WHOIS查询，通过域名获取管理员的相关信息，一般查历史whois，nmap --script external http：//。
3、SSH服务密钥探测，ssh_hostkey指的是密钥输出格式，nmap -p 22 --script ssh-hostkey --script-args ssh_hostkey=full 192.168.1.131。
4、枚举SSL密钥，nmap -p 443 --script=ssl-enum-ciphers http：//.
5、DNS信息搜集，获取目标域名的所有地址，nmap --script dns-brute dns-brute.threads=10 http：//。
6、获取系统信息，nmap -p 445 --script membase-http-info 192.168.1.131。
7、后台打印机服务漏洞，nmap --script smb-security-mode.nse -p 445。
8、HTTP信息搜集，http-headers，获取服务器时间、容器、内容长度、链接状态、内容类型等信息，http-sitemap-generator，爬取web目录结构，nmap -p 80 --script=http-headers 192.168.1.23，nmap -p 80 --script=http-sitemap-generator http：//。
9、扫描web漏洞，http-stored-xss.nse扫描xss漏洞，http-sql-injection扫描sql注入漏洞，nmap -p80 --script http-stored-xss.nse http：//。
10、枚举子域名列表，dns-bruet.threads=10 指定线程数，dns-bruet.hostlist=./hostfile.txt 制定一个需要枚举的列表，nmap --script dns-brute --script-args dns-brute.domain=http：//baidu.com。
python课程内容都有哪些呢?
贺圣军Python轻松入门到项目实战（经典完整版）（超清视频）百度网盘
链接:
提取码: ja8v 复制这段内容后打开百度网盘手机App，操作更方便哦
若资源有问题欢迎追问~
Xss怎么用北通手柄
手柄是无法连接xss的。
手柄各个键的默认功能，a键是控制大跳的，b键是控制蹲和爬的，y键是控制武器更换的，x键是控制捡东西的，rt键是控制使用武器的，lt键是控制准确度的，rb键是控制发射的。
xss用xbox360手柄
xbox360手柄是无法连接xss的。
xbox360手柄各个键的默认功能。a键是控制大跳的，b键是控制蹲和爬的，y键是控制武器更换的，x键是控制捡东西的，rt键是控制使用武器的，lt键是控制准确度的，rb键是控制发射的，lb键也是控制发射的，rs键是控制视角的,ls键是控制人物移动的。方向键就是按照不同的方向控制方向的，start是开始键，back是暂停键。