Magento （麥進斗） 是一套專業(yè)開源的電子商務(wù)系統(tǒng)。Magento設(shè)計得非常靈活，具有模塊化架構(gòu)體系和豐富的功能。易于與第三方應(yīng)用系統(tǒng)無縫集成。其面向企業(yè)級應(yīng)用，可處理各方面的需求，以及建設(shè)一個多種用途和適用面的電子商務(wù)網(wǎng)站。 包括購物、航運、產(chǎn)品評論等等，充分利用開源的特性，提供代碼庫的開發(fā)，非常規(guī)范的標(biāo)準(zhǔn)，易于與第三方應(yīng)用系統(tǒng)無縫集成
（只是介紹一下magento是什么東東詳情請百度搜索）
而magescan為評估m(xù)agento安全的工具
安裝方法
git clone https://github.com/steverobbins/magescan magescan
cd magescan
curl -sS https://getcomposer.org/installer | php
php composer.phar install
bin/magescan scan:all www.xxx.com
命令語法
magescan.phar scan:all [--insecure|-k] [--show-modules] <url>
參數(shù)
--format=FORMAT
指定不同的輸出格式：

defaultjson--insecure， -k如果設(shè)置，則不會驗證SSL證書--show-modules列出搜索到的所有模塊scan:catalogmagescan.phar scan:catalog [--insecure|-k] <url>獲取目錄信息scan:modulesmagescan.phar scan:modules [--insecure|-k] [--show-modules] <url>獲取已安裝的模塊scan:patchmagescan.phar scan:patch [--insecure|-k] <url>獲取補丁信息scan:servermagescan.phar scan:server [--insecure|-k] <url>檢查服務(wù)器版本scan:sitemapmagescan.phar scan:sitemap [--insecure|-k] <url>檢查站點地圖scan:unreachablemagescan.phar scan:unreachable [--insecure|-k] <url>檢查無法到達(dá)的路徑scan:versionmagescan.phar scan:version [--insecure|-k] <url>獲取Magento安裝的版本顯示我們檢測的所有模塊self-updatemagescan.phar self-update將phar文件更新到最新版本

轉(zhuǎn)載于:https://blog.51cto.com/superwolf/2175761

總結(jié)

以上是生活随笔為你收集整理的Kali安装magescan评估工具的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。