本文介绍了渗透测试中的漏洞发现和利用工具，包括操作系统、WEB应用、APP应用和API接口四个部分。涉及工具如Goby、Nmap、Metasploit、wpscan等，以及对CMS、开发框架的分析方法。同时提到了反编译、网络接口抓包、弱口令爆破等技术在APP和API接口测试中的应用。
一、操作系统
1.扫描发现漏洞（工具）：
-
Goby
使用手册：https://cn.gobies.org/docs.html -
Nmap（更推荐命令行的，图形化的功能不够全）
Nmap扩展默认在scripts文件夹下，其他第三方扩展下载：
插件下载：
https://github.com/scipag/vulscan
https://github.com/vulnersCom/nmap-vulners
博客：https://www.cnblogs.com/shwang/p/12623669.html
使用博客参考：
Nmap扫描教程之基础扫描详解
nmap详细使用教程
- Nessus
//强烈建议安装破解版，正版安装时一堆坑，而且更新速度真的超级慢。
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
