kali工具学习

已于 2023-08-17 10:40:34 修改
阅读量777 收藏 2
点赞数
分类专栏： 安全 渗透测试 文章标签： 学习 安全 linux
于 2022-12-12 14:32:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fiverya/article/details/128236617
版权

目录

1.waybackurls   网络爬虫，url搜索

2.wafw00f  检测网站用了什么waf 

3.theHarvester  ip、邮箱、host搜集

4. oneforall 子域名搜集 

5. nmap  kali自带的扫描工具

6. whatweb  指纹查询

7.httrack网站  克隆工具网站克隆工具-httrack安装使用教程_Azjj98的博客-CSDN博客

1.waybackurls   网络爬虫，url搜索

2.wafw00f  检测网站用了什么waf 

3.theHarvester  ip、邮箱、host搜集

4. oneforall 子域名搜集 

安装方式二选一：

git clone https://gitee.com/shmilylty/OneForAll.git
git clone https://github.com/shmilylty/OneForAll.git

5. nmap  kali自带的扫描工具

6. whatweb  指纹查询

7.httrack网站  克隆工具网站克隆工具-httrack安装使用教程_Azjj98的博客-CSDN博客

sudo apt install httrack进行安装

 

 我是真无语啊。一个百度整下来这么多文件夹。。。。

 

耳语吖
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
工具|渗透测试之5种工具分享（Shiro插件、CTFR、JR-scan、dirsearch-Web等）
zhangge3663的博客
05-06 3631
工具目录 1.BurpShiroPassiveScan是一款基于BurpSuite的被动式shiro检测插件; 2.reconftw是对具有多个子域的目标执行全面检查的脚本； 3.CTFR是一款不适用字典攻击也不适用蛮力获取的子域名的工具; 4.JR-scan是一款一键实现基本信息收集，支持POC扫描，支持利用AWVS探测的工具 5.dirsearch-Web是一种成熟的命令行工具，旨在暴力破解Web服务器中的目录和文件 1.BurpShiroPassiveScan 介绍 BurpShiro
探索Web历史：Tomnomnom的WaybackURLs
最新发布
gitblog_00061的博客
03-22 486
探索Web历史：Tomnomnom的WaybackURLs 项目地址:https://gitcode.com/tomnomnom/waybackurls 在互联网的浩渺世界中，信息瞬息万变，网站和网页的生命周期往往短暂而无常。幸运的是，Internet Archive 的 Wayback Machine 提供了时间机器般的功能，让我们有机会回溯到过去的网页。现在，借助 Tomnomnom 的 Wa...
实用的一条命令(bugbounty tips)
晓川吖的专栏
09-09 605
# 1.提取200状态码连接： cat hosts | urlprobe -c 1000 -t 01 | grep 200 | awk '{print $5}' | tee -a lol-200.txt # 2.自动化xss扫描： cat subdomains.txt | waybackurls >> wayback.txt cat spider.txt wayback.txt | grep "=" | egrep -iv ".(jpg|jpeg|gif|css|tif|tiff|png|t.
dalfox自动化XSS检测
REEB00T
04-30 1195
需要用到的工具 https://github.com/tomnomnom/gf https://github.com/1ndianl33t/Gf-Patterns https://github.com/tomnomnom/waybackurls https://github.com/hahwul/dalfox 工具的各种参数请自行了解。 go环境搭建 参考链接：Linux下配置Golang开发环境 # 安装go sudo apt update sudo apt install golang #
我要悄悄的注入，然后惊艳所有人！（SQL快速注入漏洞技巧）
MachineGunJoe666
08-03 619
1. 使用 Burpsuite： 1. Capture the request using burpsuite. 2. Send the request to burp scanner. 3. Proceed with active scan. 4. Once the scan is finished, look for SQL vulnerability that has been detected. 5. Manually try SQL injection payloads. .
kali学习手册
12-10
Security Testing, Penetration Testing, and Ethical Hacking
kali学习专业教程必备
06-05
学习渗透必须学的kali教程来了，很详细的
kali工具包之nmap学习指南
12-23
用于学习使用nmap，扫描网上电脑开放的网络连接端。确定计算机运行那个操作系统，网络管理员必学软件之一，用于评估网络系统安全。
kali Linux全套视频加工具学习资料
04-25
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时...
kali学习笔记1.pdf
07-19
笔记记录了详细的从网络扫描，信息收集(被动信息收集技术讲解，主动信息收集(各层协议的主动扫描方法{从网络层到应用层},nmap扫描器的使用全参数讲解)，系统漏洞扫描器缓...笔记还有第二章，可以直接搜索kali学习笔记2
Gf-Patterns:GF模式（ssrf，RCE，Lfi，sqli，ssti，idor，URL重定向，debug_logic，有趣的Subs）参数grep
03-19
Gf模式V 1.9 By grep的包装器，可帮助您grep处理问题 安装 如果您已经安装并配置了Go，则可以使用以下命令安装waybackurls & Gf ： :play_button: go get -u github.com/tomnomnom/waybackurls :play_button: go get -u github.com/tomnomnom/gf 如果您使用go get安装，则可以对.bashrc启用自动.bashrc如下所示： :play_button: echo ' source $GOPATH/src/github.com/tomnomnom/gf/gf-completion.bash ' >> ~ /.bashrc 请注意，您必须重新启动终端，或运行source ~/.bashrc才能使更改生效。 为了快速入门，您可以将示例模式文件复制到~/.gf如下所示： :play_button: mkdir .gf :play_button: cp -r $GOPATH /
back-me-up:此工具将使用一些有用的模式RegEx检查敏感数据泄漏。 这些模式主要针对Waybackdata，并相应地过滤所有内容
04-09
支持我 该工具将使用一些有用的模式/ RegEx检查敏感数据泄漏。 这些模式主要针对Waybackdata，并相应地过滤所有内容。 用法 root@me_dheeraj:$ cat > targets.txt target1.tld target2.tld root@me_dheeraj:$ bash bulkyy.sh [-] Usage: bash bulkyy.sh [-f/--file] targets.txt Output will be saved in "output" directory 先决条件 waybackurls [获取github.com/tomnomnom/waybackurls] gauplus [进入-u -v github.com/bp0lr/gauplus] 重新[去-u github.com/tomnomnom/anew] httpx pv
wbm：Waybackmachine提取输入域的所有Wayback URL
03-04
wbm Waybackmachine提取输入域的所有Wayback URL
Wayback：用于快照网页的工具包，可访问Internet存档，今天的archive。，IPFS及更高版本
02-04
回溯 Wayback是支持作为命令行工具和Docker容器运行的工具，旨在将网页快照到时间囊。 特征 CLI工具 与Telegram机器人互动 充当Tor隐藏服务或本地Web条目 回溯到Internet存档，今天的archive。，IPFS等 安装 来自来源： $ go get -u github.com/wabarc/wayback/cmd/wayback 从 ： $ curl -sf https://gobinaries.com/wabarc/wayback/cmd/wayback | sh 使用 （在GNU / Linux上） $ sudo snap install wayb
wmcollector：使用域从Wayback Machine收集URL
02-18
Wayback Machine URL收集器 使用域从Wayback Machine收集URL。
【GIT】在kali linux上安装git与码云提交|kali安装wps
lanlanla的成长历程
07-09 3293
１、安装git: kali自带，（apt-get install git） 2、添加git服务用户（这一步不知道有没有用也输入了，只是有点问题） useradd git passwd git 3.配置git #git config --global user.name "用户名" #git config --global user.email "邮箱账号" 4.生成ssh公钥 #ssh-key...
解决kali linux 升级后安装w3af 问题
weixin_43304436的博客
09-05 20
1、在kali linux 下安装w3af 会出现很多问题，因为新版的kaliLinux ，以及python 环境的配置问题和 库的安装问题会出现很多报错 kali linux环境一般都自带git安装环境， 所以使用git 下载 w3af的源包比较容易 ，之后进行解压。(不同的压缩文件对照响应的解压方式) 2、切换到 tmp文件下 执行命令. /tmp/w3af_dependency_...
红蓝对抗-最全信息收集工具
lza20001103的博客
08-26 2591
红蓝对抗最全信息收集工具 信息收集工具 资产发现工具 项目简介 项目地址 项目名称 reconFTW 集成了30个工具的信息收集利器 https://github.com/six2dez/reconftw reconftw 资产无限巡航扫描系统 https://github.com/awake1t/linglong linglong SRC子域名资产监控 https://github.com/LangziFun/LangSrcCurise LangSrcCurise 快速侦察与目标关联的互联网资产，构建基础
kali linux学习
04-05
2. 掌握Kali Linux的工具：Kali Linux集成了许多安全工具，包括Nmap、Metasploit、Wireshark等，需要了解这些工具的使用方法和原理。 3. 学习渗透测试和取证技术：Kali Linux主要用于渗透测试和数字取证，需要了解...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值