kali——wapiti的使用

于 2024-09-03 18:22:08 发布
阅读量394 收藏 5
点赞数 16
分类专栏： kali 文章标签： 安全 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bunengyongzho666/article/details/141760337
版权

目录

前言

查看帮助（-h）

常规漏洞扫描（-u）

前言

kali自带的wapiti是一款对新用户友好且功能强大的渗透测试工具，能够进行Web应用漏洞扫描和安全检测。wapiti具备友好的用户接口，还拥有强大的扫描能力，能够自动检测并利用多种类型的网页漏洞，如SQL注入、XSS攻击等，为渗透测试提供了极大的便利。

这里我们还是扫描centos靶机的www.sqlibs.com网址。

查看帮助（-h）

wapiti -h

常规漏洞扫描（-u）

wapiti -u 完整url

wapiti -u www.sqlibs.com

在扫描结果最后，wapiti工具已经将扫描结果报告保存在了相应的文件中，可以到对应的文件里查看：

Report
------
A report has been generated in the file /root/.wapiti/generated_report
Open /root/.wapiti/generated_report/www.sqlibs.com_08312024_1458.html with a browser to see this report.

查询结果如下：（左边是漏洞类别，右边是漏洞数量）

kali——页面基础、永恒之蓝、网卡配置
weixin_64033212的博客
12-01 181
msf是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。shellcode是。
Kali——渗透平台工具概述
jpygx123的博客
11-07 2425
Waf识别工具： wafw00f [url] ：比如 wafw00f https://www.baidu.com 通过特征码识别的形式尝试识别服务端部署的waf包括云waf   扫描工具： Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75，000个机构使用Nessus作为扫描该机构电脑系统的软件。软件特色： 提供完整的电脑漏洞扫描服务，并随时更新其漏洞...
Skipfish一键扫描网站漏洞（KALI工具系列三十四）
LNN0212的博客
07-01 652
Kali Linux 是一个功能强大、多才多艺的 Linux 发行版 ，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。作为使用者，你可以把它理解为一个特殊的Linux 发行版 ，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。Skipfish是一个高效的 web 应用安全扫描器，常用于发现网站中的漏洞。使用 Skipfish 对 web 应用进行安全扫描，发现潜在的漏洞和安全问题。
wapiti的安装与基本应用(Kali版)
weixin_43817670的博客
06-15 1529
简介 wapiti是一款对萌新非常友好的一个扫描工具，工具导出的报告里面的漏洞利用，直接复制粘贴就可以使用，缺点个人认为扫描的速度有点慢，我扫描了4个靶机最少的时间也要3个小时。但是还是推荐萌新入门使用的。 安装 首先更新 一下库(也可以不用)sudo apt-get update 接下来就是安装wapiti sudo apt-get install wapiti 在安装依赖包 sudo apt-get -f install 基本操作 wapiti -u http://testphp.vulnweb.com
信息安全技术（二）——使用Wapiti发现漏洞
2201_75757066的博客
06-19 1209
Wapiti是一个功能强大的Web应用程序漏洞扫描器，它可以帮助开发者快速地检测和发现Web应用程序中的安全漏洞。Wapiti提供了多种扫描类型，包括SQL注入、跨站脚本和文件包含等，并使用了黑盒扫描的方式，不需要Web应用程序源代码或构件信息就可以全方面地扫描Web应用程序。安装和使用Wapiti非常简单，需要注意的是，增加规则库是使它更加有效的方法之一。
web渗透-kali linux使用自动扫描器
2301_78324752的博客
10-29 2707
通常我们用openvas和nusses等漏洞扫描器时，它会扫描目标系统的开放端口，并识别运行服务及版本，它不会发送恶意的payload。而web漏洞扫描器提交参数时，即使扫描策略进行过测试，payload被认为是安全的，但有些数据依然有可能影响到程序的完整性和稳定性。因此，在利用自动化扫描工具时，需要特别小心。1：优先选择测试环境，而不是生产环境。这样如果发生错误，就不会影响到真实的数据。2：做好恢复机制，在发生问题时可以恢复数据和代码。3：定义扫描范围。
kaliLinux使用自动扫描器
2303_76983620的博客
11-28 1730
介绍了几个常用的自动扫描器，Kali Linux 提供的工具还有很多其他选项可供选择。选择合适的自动扫描器取决于你的具体需求和目标。为了保证扫描结果的准确性和可靠性，建议在扫描之前备份重要数据。
Wapiti 轻量级网页安全漏洞扫描工具
wjwqp的专栏
02-03 753
wapiti -h ules] [–update] [-l LEVEL] [-p PROXY_URL] [–tor] [-a CREDENTIALS] [–auth-type {basic,digest,kerberos,ntlm,post}] [-c COOKIE_FILE] [–skip-crawl] [–resume-crawl] [–flush-attacks] [–flush-session] [–store-session PATH] [–store-config PATH] [-s URL]
网安小白学kali——植入木马控制靶机摄像头
weixin_58457050的博客
04-30 5308
植入木马监控（钓鱼式）
Kali Linux——OWASP ZAP软件的使用
m0_64666945的博客
06-21 462
大家可以到github上下载最新版本，github的项目地址为：https://github.com/zaproxy/zaproxy/wiki/Downloads，当然也可以到我的网盘中下载：链接:https://pan.baidu.com/s/14nMuvOHfPb_rH9ilA7MojQ 密码:dfte。在环境变量中，点击“新建”按钮，来创建“JAVA_HOME”环境变量，内容为“C:\Program Files\Java\jdk1.8.0_191”（目录根据安装的路径所决定的）。
kali——缓冲区溢出
h0ryit的博客
05-25 1745
缓冲区溢出 当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被”撑爆”，从而覆盖了相邻内存区域的数据； 成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等后果 如何发现漏洞 源码审计 逆向工程 模糊测试 向程序堆找半随机的数据，根据内存变化判断溢出 数据生成器：生成随机，半随机数据 测试工具：识别溢出漏洞 windows缓冲区溢出 ...
Wapiti是什么以及使用教程
qq_59923059的博客
03-31 9275
1.Waptit是什么： Wapiti 是另一个基于终端的 Web 漏洞扫描器，它发送 GET 和 POST 请求给目标站点，来寻找漏洞: 它目前搜索 XSS、SQL 和 XPath 注入、文件包含、命令执行、XXE 注入、CRLF 注入、服务器端请求伪造、开放重定向等漏洞.它使用 Python 3 编程语言开发. Wapiti项目的地址：https://github.com/wapiti-scanner/wapiti Wapiti安装： linux系统安装wapiti 首先运行命令sudo apt-get
轻量级网页安全漏洞扫描工具-Wapiti
软件质量优化
01-22 2万+
Wapiti是一个开源的安全测试工具，可用于Web应用程序漏洞扫描和安全检测，可到http://sourceforge.net/projects/wapiti/下载。Wapiti是用Python编写的脚本，使用它需要Python的支持，也就是说要先安装好Python。Wapiti执行的是“黑盒”方式的扫描，也就是说直接对网页进行扫描，而不需要扫描Web应用程序的源代码。Wapiti
web渗透-自动扫描
m0_74795812的博客
11-24 463
1.1 自动化扫描注意事项通常我们用openvas和 nusses等漏洞扫描器时，它会扫描目标系统的开放端口，并识别运行服务及版本，它不会发送恶意的payload。而 web漏洞扫描器提交参数时，即使扫描策略进行过测试，payload被认为是安全的，但有些数据依然有可能影响到程序的完整性和稳定性。因此，在利用自动化扫描工具时，需要特别小心。
kali linux渗透测试之漏洞扫描
m0_59598029的博客
02-23 2193
进行渗透测试需要进行漏洞扫描，今天就分享给大家几款漏洞扫描软件用法。Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs;超过625种服务器版本;超过230种特定服务器问题。。。这是一款kaliLinux自带的软件。其对服务器扫描具有优势。强调：nikto更多针对主机！！！！！！系统漏洞扫描与分析软件Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。
Wapiti 网络安全扫描器使用教程
最新发布
gitblog_00012的博客
08-10 389
Wapiti 网络安全扫描器使用教程 wapiti项目地址:https://gitcode.com/gh_mirrors/wa/wapiti 项目介绍 Wapiti 是一个用 Python 编写的开源网络安全扫描器，主要用于对 Web 应用程序进行“黑盒”安全评估。它能够识别和报告各种安全漏洞，如 SQL 注入、XSS（跨站脚本攻击）、文件泄露等。Wapiti 通过模拟攻击来检测目标网站的安全性...
kali工具使用.pdf
09-14
kali工具使用.pdf
Kali Linux Web 渗透测试秘籍 第五章 自动化扫描
热门推荐
龙哥盟
10-12 5万+
第五章 自动化扫描 作者：Gilberto Najera-Gutierrez 译者：飞龙 协议：CC BY-NC-SA 4.0 简介几乎每个渗透测试项目都需要遵循严格的日程，多数由客户的需求或开发交谈日期决定。对于渗透测试者，拥有一种工具，它可以在很短的时间内执行单个应用上的多个测试，来尽可能在排期内识别最多漏洞很有帮助。自动化漏洞扫描器就是完成这种任务的工具，它们也用于发现
Wapiti安装及使用
shengzhu1的博客
04-01 1万+
wapiti安装首先运行命令sudo apt-get update更新ubuntu的软件源库 再运行sudo apt-get install wapiti安装wapiti 再运行sudo apt-get -f install安装依赖包，就可以直接使用了wapiti使用首先分享一个别人的使用方法wapiti使用方法 - x <URL>：从扫描中排除特定的 URL，对于登出和密码修改 URL 很实
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值