代理功能

主动扫描

1、配置代理功能

1）general

给vaga设置代理服务器

2、proxy服务器

vaga充当客户端的浏览器，需要符合浏览器的一些特征

代理模式下：

被动的数据分析，有流量经过代理服务器，就会对数据进行分析

vega（直译 织女星）图形化界面

该公司还开发了操作系统还有一个产品

java编写的开源web扫描器

侧重代码层面的漏洞

扫描模式

代理模式

爬站、处理表单、注入测试

支持SSL：http://vega/ca.crt

vega

 用代理 来手动爬站 被动扫描

基本配置 

  代理功能 可以再指定一个代理 可以两跳

  修改User-Agent 伪装自己

  设置vega代理抓包

避免扫描loginout页面

cookie可以抓包 可以在浏览器里找

01:22