kali工具使用

httrack

原理：
当测试人员对目标站点进行测试时，应当尽量减少与目标系统的交互，从而减少被发现的风险。httrack将目标系统站点信息通过镜像克隆的方式保存到本地。

环境：kali，metasploitable

使用方法：

1. 下载：sudo apt-get install httrack
2. 启动：httrack
3. 步骤：(以向导模式为例)
   

4. 结果：(需要等待一段时间)
   

扫描工具(主动扫描、代理模式)

1. Nikto
2. Vega
3. Skipfish
4. W3af
5. Arachni
6. Owasp-zap

Nikto：

介绍：

1. 扫描工具
2. Perl语言开发的开源web安全扫描工具
3. 可扫描软件版本
4. 可搜索存在安全隐患的文件
5. 可扫描WEB Application层面的安全隐患

优点：避免404误判
在许多的app开发商中，有一些并未规范开发过程，未严格遵循RFC开发规范，导致许多扫描器在扫描时，就会产生对于不存在的对象返回200响应码的情况。Nikto对此进行了优化。Nikto依据响应文件内容判断，不同扩展名文件404响应内容不同。但是此优化会对扫描效率产生一定影响。可以加-no404来取消此优化

使用：

nikto或者man nikto
帮助菜单

nikto -update
用于升级nikto，由于国内网络受限，可能会报错，可以通过网址： http://cirt.net/nikto/UPDATES
下载

nikto -list-plugins
列出可使用的插件

nikto -host http://xxx.xxx.xxx/xxx
扫描指定目标,使用URL扫描

nikto -host xxx.xxx.xxx -port 80,443
扫描指定目标，使用IP+PORT扫描

nikto -host www.xxx.com -port 80,443 -ssl
扫描指定目标，使用域名扫描

nikto -host hosts.txt
当扫描多个目标站点时，可以将目标站点IP+端口，URL，域名放到一个文本文件中，按照一行一个目标站点的格式进行扫描

nmap -p80 192.168.1.0/24 -oG - | nikto -host -
nmap与nikto结合使用：nmap扫描192.168.1.0/24网段的80端口，用-oG输出，管道前的-表示扫描到的结果，然后用管道输出给nikto，最后的-表示nmap扫描到的结果

nikto -host 192.168.1.1 -useproxy http://localhost:8087
代理模式

nikto -vhost www.xxx.xxx
适用于一台主机有多个域名

查询过程中的交互命令

配置文件使用：sudo /etc/nikto.conf

IDS躲避技术：使用参数-evasion指定
nikto -host http://xxx.xxx.xxx/xxx -evasion 167

skipfish

介绍

1. C语言编写
2. 实验性的主动web安全评估工具
3. 递归爬网
4. 基于字典探测
5. 速度快(支持多路单线程，异步I/O)
6. 误报较低

用法

1. skipfish -o test http://xxx.xxx.xxx

-o参数：指定存放路径

2. skipfish -o test @url.txt

指定一个文件进行爬网，文件格式为每行一个url

3.skipfish -o test3 -I /dvwa/ -X logout -D www.w3.org -l 2000 -S /usr/share/skipfish/dictionaries/complete.wl http://xxx.xxx.xxx

skipfish基于超链接进行爬网，但对于一些隐藏超链接无法直接爬取；skipfish内部集成常用url字典，通过字典遍历隐藏的url。由于字典文件以**.wl**为后缀，所以可以通过命令dpkg -L skipfish | grep wl来查看字典
-S：指定字典文件
-W：将网站特有的字符串保存到a.wl中以便后续测试
-D：跨站点爬另外一个域，使用-D参数后，不仅仅会扫描http:xxx.xxx.xxx,如果http://xxx.xxx.xxx下有链接到www.w3.org的链接，会继续扫描www.w3.org这个域。
-l：指定每秒最大请求数(这是小写L)
-m：每个IP最大并发数
-X：不检查包含string的URL，例如logout
-I：只检查包含string的URL(这是大写i)
–config：事先设置好配置文件，用该参数引用
**PS：**上述参数根据需求使用

4. skipfish -o test8 -I /dvwa/ -C "Cookie=Cookie1" "Cookie2=Cookie2" http://192.168.181.132/dvwa/

-C：指定Cookie

5. skipfish -o test8 -I /dvwa/ -A user:password http://xxx.xxx.xxx

-A：指定用户名和密码

6. skipfish -o test8 -I /dvwa/ -A user:password http://xxx.xxx.xxx

-A：指定用户名和密码

7. skipfish -o test13 --auth-form http://xxx.xxx.xxx/dvwa/login.php --auth-verify-url http://xxx.xxx.xxx/dvwa/index.php  --auth-user admin --auth-pass password -I dvwa http://xxx.xxx.xxx/dvwa/

–auth-form：提交表单的URL
–auth-user：要提交的用户名
–auth-pass：要提交的密码
–auth-verify-url：认证成功后的URL

w3af

介绍：

全称：Web Application Attrack and Audit Framework
特点：不仅可以发现漏洞，同时可以利用漏洞
开发语言：python
插件：150多种
插件分类：

1. audit：扫描于发现漏洞
2. infrastructure：基础架构扫描(操作系统、web server、开发语言、waf)
3. grep：别动扫描(扫描目标返回的信息)
4. evasion：逃避IDS、waf等检测
5. mangle：基于正则表达式的内容替换
6. auth：身份认证
7. bruteforce：暴力破解，发现隐藏路径和文件名
8. output：输出扫描信息供其他软件调用
9. crawl：爬网
10. attrack：攻击

Arachni

介绍：

OWASP_ZAP

介绍：

1. 全称：Zed attack proxy

使用：

1. 代理：开启OWASP_ZAP后，自动侦听8080端口，所以只需在浏览器设置侦听8080端口的代理，这样浏览器访问的网站都会通过OWASP_ZAP.
   

2. 主动、被动扫描：支持手动点击扫描和软件全自动扫描

3. Fuzzy：模糊测试