2019-02-20 记录一些常用安全工具

最新推荐文章于 2022-11-19 12:51:50 发布
最新推荐文章于 2022-11-19 12:51:50 发布
阅读量174 收藏 2
点赞数
分类专栏： web安全渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42254735/article/details/101478126
版权

常用安全测试工具：

windows环境 : Appscan,AWVS,netspaker,穿山甲,御剑,中国菜刀,Wappalyzer(chrome插件),(在线SSL加密分析)https://www.ssllabs.com/ssltest/,（搜索引擎）www.shodan.io

kali liunx环境 : Nessus,nikto,owasp-zap,w3af,webacoo,openvas,nslookup,nmap,sqlmap,beef,burpsuite,crunch,metasploit framework

昨天今天下雨天233
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Netsparker超轻量级Web安全漏洞扫描工具使用教程介绍
墨痕诉清风的博客
05-09 1万+
有特征 此工具分为收费版本和绿色版本 绿色版本也是很强大的 一 、Netsparker工具简介 Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合 性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。 二...
2018-10 物理机安装kali linux(kde)记录（windows环境制作U盘启动器）
昨天今天下雨天的博客
10-25 5117
  UltraISO制作的U盘启动器不支持UEFI，不推荐使用，强行安装会导致引导器无法探测并挂载光盘，因该软件的本质是解压缩文件（插拔U盘那一套在新版kali上已经不好用了，旧版kali可以）。 windows环境下可用 win32 disk imager 制作U盘启动器（kali官方推荐的制作工具），linux环境使用DD工具制作。 但我用的 rufus 选 DD模式 制作U盘启动器也是...
lingle and netspeak简介和使用教程
最新发布
weixin_48814816的博客
11-19 870
lingle and netspeak简介和使用教程
Web安全—Web漏扫工具NetSparker安装与使用
PP_zi的博客
08-31 7832
Netsparker 是一款综合型的 web 应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的 web 应用安全扫描工具相比的一个特点是它能够更好的检测 SQL注入 和 XSS类型的安全漏洞。Netsparker能识别的Web应用漏洞包括SQL注入、XSS、命令注入、本地文件包含和任意文件读取、远程文件包含、框架注入、内部路径信息泄露等。...
安全扫描工具 Netsparker
weixin_30642869的博客
09-08 902
Netsparker是一款web应用安全漏洞扫描工具 Netsparter官网：https://www.netsparker.com/web-vulnerability-scanner/，与其他安全扫描工具相比更好检测SQL注入和跨站脚本攻击类型的安全漏洞。 打开工具，点击start a new scan，选择full scan（全部扫描），单击开始 在登录下进行扫描 ...
Netsparker介绍
weixin_30602505的博客
08-16 837
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。Netsparker与其他综合性的web应用安全扫描工具相比的一个特点是它能够更好的检测SQL Injection和 Cross-site Scripting类型的安全漏洞。‍‍ 转载于:https://www.cnblogs.com/hackhyl/p/1136566...
tools-usage：记录一些常用工具的使用情况
02-18
"tools-usage"项目旨在记录和分享常用的工具使用经验，帮助开发者和IT专业人士提升工作效率。在这个压缩包中，我们可能找到关于Git、Vim、SSH、OpenSSL以及Sublime Text等工具的详细使用指南。 1. **Git**：Git是一...
Android-存放项目中常用的工具类
08-13
"Android-存放项目中常用的工具类"这个项目集合了多种实用功能，可以帮助开发者提高开发效率并保证代码质量。下面将详细介绍这些工具类的主要功能。 1. 字符串处理： - `StringUtils`：提供了诸如字符串格式化、...
Android-Android常用工具库
08-13
"Android常用工具库"这个主题涵盖了各种工具类库，它们可以帮助开发者处理日常开发中的各种任务。让我们深入了解一下这个领域的核心知识点。 1. **支持库与依赖注入** Android Support Library（现在称为AndroidX...
ciel-tools:自己封装的一些常用的工具库
03-11
6. **并发与同步**：Go语言的goroutine和channel是其并发模型的核心，"ciel-tools"可能会提供一些高阶的并发工具，如限流器、信号量、线程安全的数据结构等。 7. **数据库操作**：可能包含SQL语句的构造和执行，...
Android-一个Android库提供了常用工具和实用程序
08-13
"Android-一个Android库提供了常用工具和实用程序"这个标题所指的，就是一个这样的库，它为Android应用开发提供了一系列便利的工具类和实用方法。这个库可能是由makiftutuncu创建并维护的，版本号为1262b46，这通常...
渗透测试工具之——Netsparker概述
温柔小薛的博客
03-30 3198
Netsparker概述 没遇到什么问题，点开直接可以用 这个扫描器类似于AWVS APPSCAN 优点 XSS SQL注入 文件上传功能比较强 无需安装直接使用 使用 new输入域名 start开始配置或直接开始，高级配置一共九步 输出结果 红橙黄 漏洞三个级别 也支持登陆扫描From 客户端证书 网页密码 主机密码 ...
2018-10 安装好kali linux(kde)后的一些基本配置
昨天今天下雨天的博客
10-26 5052
推荐使用官方源，除非你的网速非常慢，实在没有其他办法时，再使用其他源。 kde打开终端的办法：组合键ait+space呼唤出命令行，输入konsole即可打开终端。 一、查看源（或修改源） 查看源：cat /etc/apt/sources.list 修改源：vi /etc/apt/sources.list 二、更新软件包和kali系统 清除缓存索引：apt-get clean 更新...
2018-11 字典生成工具crunch使用记录以及kali默认字典目录
昨天今天下雨天的博客
11-06 3196
命令：crunch 6 6 0123456789 -o yanzhengma.txt 详解：crunch(软件名) 6(最小位数) 6(最大位数) 0123456789(包含数字小写英文大写英文之类) -o(输出到文件) yanzhengma.txt(文件名) 命令：crunch 4 5 -p dog cat bird 详解：crunch将生成以“dog”“cat”“bird...
2018-10 DVWA靶机环境安装记录(windows环境)
昨天今天下雨天的博客
10-29 3052
DVWA是一款渗透测试的演练系统，在圈子里是很出名的。如果你需要入门，并且找不到合适的靶机，那我就推荐你用DVWA。 安装PHP集成环境 我这里用的是phpstudy 2016，这个使用起来比较方便（其他版本也行，这里只是举个例子）。 2016版本链接： http://www.phpstudy.net/phpstudy/phpStudy20161103.zip 安装起来比较容易，一直点下一...
2018-11 中国菜刀小试记录(windows环境)
昨天今天下雨天的博客
11-05 2849
一. 简介: 往目标网站中加入一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控制整个网站目录并可执行一些web账号所有权限的系统命令，进入后渗透阶段。 传说中的官方网站：http://maicaidao.co/   。下载的时候发现是2014年的版本。。。 测试完官方的中国菜刀后，从Cracer的Cracer安全工具包v7版中拿了一个相对较新的，但是发现百度上...
2018-10 第一次DVWA靶机爆破SQL注入漏洞记录（GET方法，使用SQLMAP、任意抓包工具）
昨天今天下雨天的博客
10-29 2353
首先进入DVWA，调整安全级别为low。 打开SQL Injection页面，ID栏输入1 因为DVWA需要登录，所以使用Burp Suite抓包，包里包含了cookie。 将抓包内容保存至本地（/root/test） 打开终端，输入： sqlmap -r /root/test --current-db   ，根据包里的内容猜解当前数据库，可以不加--current-db以...
2018-11 kali安装WPS Office记录
昨天今天下雨天的博客
11-05 1786
1. 安装：apt install wps-office  （无法安装的话可以去WPS官网下载安装包（ www.wps.cn/product/wpslinux/# ），然后使用命令：dpkg -i /root/下载/wps-office_10.1.0.6757_amd64.deb）                 注意： dpkg是用来安装.deb文件,但不会解决模块的依赖关系,且不会关心软件仓...
2019-07-04 在Github上发现了一份不得了的黑客指南！黑客常用真·工具合辑！
昨天今天下雨天的博客
07-04 1703
不愧是要啥有啥的Github，总是能给人带来惊喜。 image 当你想尝试成为一名黑客，却不知该从哪里下手时，不妨参考下这份指南准备好一身行头。 The-Hackers-Hardware-Toolkit，适用于黑客，测试人员和安全研究人员的最佳硬件工具集合，包括八个不同类别总共一百多种工具的介绍和购买方式。 列表中提供的所有用品都可以在线购买，同时...
弱性检查报告-Windows&Linux服务器手工检查.doc
03-31
此外，配置报警系统和日志记录，以监控系统中的异常行为，并追踪和应对潜在的安全事件。 二、总结 通过本次弱性检查报告，我们对Windows操作系统的安全性问题进行了全面的分析和评估，并提供了相应的解决方案和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值