Kali进行web渗透笔记(三)

最新推荐文章于 2024-07-28 01:16:29 发布

lryong.

最新推荐文章于 2024-07-28 01:16:29 发布

阅读量3k

点赞数

分类专栏： 2016年6月文章标签： web kali 网络安全

本文链接：https://blog.csdn.net/fengshenyue/article/details/51638923

版权

本文详细介绍了使用Kali Linux进行Web渗透的过程，包括目标的侦察与剖析、端口扫描、操作系统指纹识别、Web服务器版本识别、应用识别等。重点提到了Nmap、Recon-ng、Whatweb、BlindElephant等工具的使用，以及如何检测WAF和发现虚拟主机、负载均衡器。还介绍了自动化扫描工具如WMAP和skipfish的应用。

摘要由CSDN通过智能技术生成

Reconnaissance and Profiling the Web Server

include the following tasks:
- IP adddress,subdomains,whois records,Dns servers,search engines
- using google,bing,yahoo,and shodan,archive.org
- social networking sites:Facebook,Flick,Instagram,Twitter,Maltego
- Determining the physical location of the target using Geo IP database,satelite images from Google Maps and Bing Maps
- Spidering the web application and creating sitemaps:Burp Suite,HTTP Track,and ZAP
whois
Identifying hosts using DNS
Zone transfer using dig:
Brute force DNS records using Nmap:it makes use of the dictionary files vhosts-defaults.lstsndvhosts-full.lst,which contain a large list of common hostnames :nmap --scirpt dns-brute --script-args dns-brute.domain=pentesting-lab.com
The Recon-ng tool-a framework f