一、什么是cewl         cewl是一个ruby应用，爬行指定url的指定深度。也可以跟一个外部链接，结果会返回一个单词列表，这个列表可以扔到wpscan等密码爆破工具里进行密码破解。        cewl工具爬取目标网站信息，生成相对应的字典 二、cewl的简单使用方法 语法：cewl <url> [options] <保存于哪个目录> 例： 也可直接 cew

目录 一. 环境 二. 信息收集（识别目标主机，端口，拿到flag1） 01. 主机发现 02.访问地址192.168.1.8:80 03. 注意到nmap扫描时有这样一个提示，基本可以确认需要手动配置hosts文件 04. 配置hosts文件，再次访问，拿到flag1 ​三. wpscan枚举,cwel生成字典,爆破获取密码,登录用户,拿到flag2 01. 使用cewl生成

爬虫字典生成工具，CeWL使用教程 1.工具概述2.参数解析3.使用实例 1.工具概述 CeWL 是一个 ruby 应用程序，它将给定的 URL 爬到指定的深度，可以选择跟随外部链接，并返回一个单词列表，然后可用于密码破解者 Cewl 是黑客武器库中的强大工具，因为它允许创建有针对性的单词列表，可以大大提高密码破解尝试的效率 安装： apt install cewl 验