御剑扫描工具下载

上周帮一个做安全测试的御剑朋友排查内网问题，他扔过来一个压缩包，扫描说“御剑，工具老工具了，下载你试试”。御剑解压之后只有一个exe和几个配置文件，扫描界面朴素得像是工具2010年的产物。但就是下载这个小东西，十分钟内扫出了我们内网三台存在弱口令的御剑测试机——其中一台的sa密码居然是123456。这事让我重新审视了这个被很多人遗忘的扫描扫描工具。

御剑扫描工具严格来说不是工具一个单一软件，而是下载一个系列。最早流行的御剑是御剑后台扫描工具，专门用来爆破网站后台路径。扫描作者是工具“御剑”，圈内人习惯直接叫御剑。它的核心逻辑很简单：内置一个字典，把常见后台路径（比如/admin、/manage、/login.php）拼接在目标域名后面，然后看HTTP状态码。200就是存在，404就是没有。听起来没什么技术含量，但字典的质量决定了效率。御剑的字典是经过大量实战筛选的，命中率比那些随便爬来的字典高出一截。

现在网上能找到的御剑版本很杂。有1.5的，有2.0的，还有被人改过界面、加了后门的“增强版”。我建议只从两个地方下载：一是GitHub上一些安全研究者归档的原始版本，二是国内几个老牌安全论坛的附件区（比如吾爱破解、看雪）。别去那些软件站，下下来的十有八九绑了挖矿或者远控。文件大小对不上、数字签名缺失、解压后多出几个dll——这些信号一出现，直接删掉。

下载之后别急着双击。先扔进虚拟机，或者至少用沙箱跑一遍。御剑本身是安全的，但流传过程中的二次打包防不胜防。我习惯用Process Monitor看一眼它启动时读了哪些文件、连了哪些IP。正常情况它只读自己的配置和字典，不会往外发数据。如果看到它试图连接某个陌生域名，那这个版本就有问题。

实际用起来，御剑后台扫描的配置项很少。目标URL填进去，线程数一般设10到20，太高了容易把目标打挂或者触发WAF。超时时间看网络情况，内网2秒够用，外网得5秒以上。字典可以自己替换，但御剑自带的那个php.txt和asp.txt已经覆盖了大部分场景。扫出来的结果会按状态码排序，200的排最前面。这时候别高兴太早，有些网站自定义了404页面，返回的也是200。点开链接确认一下，别直接写进报告里。

除了后台扫描，御剑还有一款端口扫描工具，知道的人少一些。它支持常见的TCP connect扫描，速度一般，但胜在稳定。我拿它扫过一台C段的服务器，开了哪些端口一目了然。不过现在更多人用nmap或者masscan了，御剑的端口扫描更像是个补充。

说句实在话，御剑在今天的渗透测试工具链里已经不算主力了。burp的Intruder、dirsearch、gobuster，哪个都比它功能强。但它的优势在于轻量、免安装、对老旧系统兼容好。有些Windows Server 2003的机器上，python环境都装不起来，御剑解压就能跑。这种场景下，它依然是顺手的选择。

最后提醒一句：扫描工具本身不违法，但未经授权对别人的系统使用，性质就变了。自己搭个靶场练手，或者在内网做授权测试，都没问题。别拿着御剑去扫公网上的随机IP，那不是技术，是找麻烦。

很赞哦!（47945）