网络攻防之——kali中的其他扫描工具

最新推荐文章于 2024-08-08 20:00:57 发布
最新推荐文章于 2024-08-08 20:00:57 发布
阅读量2.6w 收藏 42
点赞数 9
分类专栏： 网络攻防 文章标签： 网络 漏洞 开源 linux 插件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/the__apollo/article/details/66478459
版权
本文介绍了Kali Linux中用于网络攻防的一系列工具，包括Golismero的插件扫描，Nikto.pl的网页服务扫描，Lynis系统信息收集，unix-privesc-check的安全设置检查，以及web爬行工具如DIRB、dirbuster、Vega和Webslayer。这些工具分别用于不同的安全检测和枚举任务，帮助安全专家发现漏洞和潜在风险。
摘要由CSDN通过智能技术生成

Golismero

golismero含有多种插件，输入如下命令可以查看插件列表
这里写图片描述
这里写图片描述
使用scan命令扫描靶机，如下
这里写图片描述

Nikto.pl

Nikto是一款开源的网页服务扫描器，它可以对网页服务进行多种扫描。用如下命令可以扫描靶机
这里写图片描述
扫描出的漏洞信息如下
这里写图片描述

Lynis系统信息收集整理工具

这个工具是对Linux详细配置等信息进行枚举收集，生成易懂的报告文件，使用如下

最低0.47元/天 解锁文章
the__apollo
关注
专栏目录
渗透测试常用WEB安全漏洞扫描工具推荐
04-13 3018
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么今天我们就讲几款常用的WEB应用漏洞扫描工具。 一、AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。在漏洞扫描实战过程中，一般会首选AWVS，因为这个能扫描出来的漏洞很多，而且
局域网弱口令扫描工具_“菜鸟黑客”必用兵器之“扫描篇”
weixin_39760857的博客
12-05 2556
黑客常用兵器之扫描篇好多人问我，"我的系统使用的是Windows，您能不能介绍一些我这种刚入门的菜鸟黑客也能用的扫描器？""既然这样，我想X-scan 3.1 焦点出的扫描器，可能比较合适与你，它主要运行在Windows NT和Windows2000的平台下面，当然它也主要是针对微软的Windows操作系统进行探测扫描的。"X-Scanner运行在Windows平台下，它主要针对WindowsNT...
kali linux渗透测试之漏洞扫描
qq_57223070的博客
09-26 1万+
skipfish、nessus、AWVS、nikto的简单使用及功能倾向介绍。
DIRB：一款强大的Web目录扫描工具使用指南
最新发布
xt350488的博客
08-08 1816
DIRB（DIR Browser）最初由Pablo Santos开发，自发布以来就因其简单、高效而受到欢迎。DIRB的工作原理是通过发送HTTP GET请求到服务器上的特定目录和文件，并分析响应来判断目录或文件是否存在。它支持多线程，可以快速扫描大量潜在的URL，并且可以自定义请求头和代理设置，增加了其灵活性和实用性。DIRB允许你自定义HTTP请求头，这在绕过某些简单的安全机制时非常有用。使用-H参数可以添加自定义请求头。
最好用的开源Web漏洞扫描工具梳理
代码技巧
12-09 1万+
来自FreeBuf.COM*参考来源：geekflare，FB小编柚子编译链接：www.freebuf.com/articles/web/155209.html赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。如果你刚好是某个网络应用程序的所有者，怎样
Kali学习笔记24：Nikto、Skipfish
weixin_30363817的博客
11-09 318
文章的格式也许不是很好看，也没有什么合理的顺序 完全是想到什么写一些什么，但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道 实验环境： Kali机器IP：192.168.163.132 Metasploitable机器IP：192.168.163.129 下面我介绍几个工具：Nikto、Skipfish Nikto了解即可，重点要学会使用Skipfi...
kali工具熟悉——网络扫描
beidideshu的博客
10-20 5254
kali工具熟悉——网络扫描，包含多种扫描方式，以进行信息收集，然后再进行其他的操作
网络攻防之——协议分析
The__Apollo的博客
03-18 1175
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具 现就其中的几个典型工具做介绍。 SMB工具的acccheck 尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接 SMTP分析工具 smtp-user-
网络攻防之渗透测试信息收集
hintll的博客
08-08 1776
网络攻防渗透信息收集 在网络攻防中渗透测试之前一般都要进行信息收集 直接上笔记：
攻防世界———MISC 高手区题解
热门推荐
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
扫描网站目录的工具 很好用的一个工具
06-10
扫描网站目录的工具 很好用的一个工具 收藏了
入侵检测与防御——kali+CentOS 7+apache2+php5.4+mariadb
Mydyzdy_的博客
08-20 527
本文为入侵检测与防御课程的期末实验报告。希望自己的实验可以为后续学者做参考。
Kali扫描工具Recon-NG
董哥的黑板报
06-18 7802
一、工具介绍 Recon-NG是一款功能极为强大的信息收集和网络侦查工具 Recon-NG既提供了被动扫描的功能、也提供了主动扫描的功能 二、Recon-NG的打开 方式一：通过图形界面打开 方式二：通过命令行打开 recon-ng 打开之后，启动界面如下 三、Recon-NG的常用命令 add：向数据库添加一条记录 back：退出当前模块，返回上一级 dele...
Kali 扫描探测漏洞
黄清松的博客
05-22 2898
PS：根据我国《刑法》第二百八十六条的规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役，后果特别严重的，处五年以上有期徒刑。 谨慎操作 第一步：可以使用kali自带工具，也可以直接在终端输入命令 nikto -h 10.0.0.0(测试漏洞的IP地址或网址) ...
网络安全必备：Kali 中扫描器和爆破工具的选用与实践
weixin_43263566的博客
12-28 3875
kail - 扫描与爆破
小白日记28：kali渗透测试之Web渗透-扫描工具-Nikto
ZiXuanFY的博客
10-09 1万+
#WEB渗透 靶机：metasploitable 靶场：DVWA【默认账号/密码：admin/password】 #新手先将DVWA的安全性，调到最低，可容易发现漏洞 侦察【减少与目标系统交互】 Httrack：将WEB可下载的页面下载到本机，再进行本地检查【kali下安装】 ##可到此网站获取代理：hidemyass.com【免费代理需小心】
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值