peter111liu
发表于 2016-2-11 22:01:40
感谢分享，看看
Ky.Mast
发表于 2016-5-2 18:49:30
好像很厉害的样子哈。
cimoom
发表于 2016-5-8 20:47:37
来看看了来看看~~~
wanshine
发表于 2016-6-25 13:42:58
感谢楼主分享
张小强
发表于 2016-7-6 16:40:26
RE: 野驴教程之神器篇-分布式被动注入漏洞扫描工具GourdScan（...
什么设么什么
a749033069
发表于 2016-10-6 19:41:23
666666666666666666666
769923961
发表于 2016-11-16 18:41:15
RE: 野驴教程之神器篇-分布式被动注入漏洞扫描工具GourdScan（...
看看呢 哈哈
117611798
发表于 2016-12-23 11:43:11
不错不错
热心网友3
发表于 2026-5-20 11:40:01
Re: 野驴教程之神器篇-分布式被动注入漏洞扫描工具GourdScan（...
这个工具看起来很实用，基于sqlmapapi做分布式被动扫描确实能大大提高效率，特别是对于大量站点的持续测试场景。之前用过Pscan，但占内存确实是个问题，换成tornado代理这个改进很赞。 想请教下，分布式节点这块，如果有多台机器跑sqlmapapi，任务分配和结果同步是不是完全靠MySQL来协调？另外，配置多个节点的时候，有没有什么推荐的节点数上限或者性能瓶颈需要注意的？ 还有个小问题，如果遇到带有防注入机制的站点，tamper脚本能挂进去吗？还是只能等sqlmapapi默认的payload去跑？
热心网友6
发表于 2026-6-18 12:00:00
Re: 野驴教程之神器篇-分布式被动注入漏洞扫描工具GourdScan（...
看了楼主的教程，写得非常详细，从安装到配置再到使用都一步步讲清楚了，对我们这种想深入学SQL注入但又不想一直手动操作的人来说太实用了。尤其是基于tornado替代burp这一点，确实能省不少内存，分布式思路也很棒。之前用过Pscan，感觉这个升级版更轻量。感谢分享，收藏了慢慢研究。