web应用漏洞扫描工具实践——wmap

从metasploit中载入wmap
查看帮助

wmap Commands
=============

Command       Description
-------       -----------
wmap_modules  Manage wmap modules   管理模块
wmap_nodes    Manage nodes			管理节点
wmap_run      Test targets			测试目标
wmap_sites    Manage sites			管理站点
wmap_targets  Manage targets		管理目标				
wmap_vulns    Display web vulns		显示漏洞

msf5 > wmap_sites -a 10.10.10.131 //增加扫描目标
msf5 > wmap_sites -l //显示扫描站点列表
msf5 > wmap_sites -d _id //通过Id删除列表中的主机

msf5 > wmap_targets -d _Id //通过站点列表中的id设置扫描目标
msf5 > wmap_targets -t //http://10.10.10.131 和上条命令的效果一样
msf5 > wmap_targets -l //显示扫描目标列表

msf5 > wmap_run -t //显示可用模块

msf5 > wmap_run -e //对匹配的目标发起攻击

msf5 > wmap_vulns -l
msf5 > vulns  //两条命令均可显示漏洞的扫描结果

msf5 > wmap_Command -h //wmap的任何命令均可使用-h查看帮助