![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透工具
文章平均质量分 72
渗透测试各种工具常用功能使用方法
wang2303.
男
展开
-
Nikto
Nikto是一款常用的开源网络安全扫描工具,专门用于发现和评估Web服务器上的潜在安全漏洞和配置错误。它由CIRT(计算机应急响应团队)开发,并广泛用于安全测试、漏洞评估和渗透测试。Nikto能够对目标主机进行全面的扫描,包括对常见漏洞、敏感文件和目录、不安全的配置等进行检查。它通过发送HTTP请求并分析服务器的响应来发现潜在的安全问题。Nikto能够检查多个方面的安全性,如服务器配置、CGI脚本、默认文件、SSL/TLS设置等。原创 2023-11-07 13:34:01 · 82 阅读 · 0 评论 -
Wpscan(漏洞扫描)
WPScan是Kali Linux默认自带的一款漏洞扫描工具, 它采用Ruby编写,能够扫描WordPress网站中的多种安全漏洞,该扫描器可以实现获取Wordpress站点用户名,获取安装的所有插件、主题,以及存在漏洞的插件、主题,并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码。原创 2023-11-06 10:48:29 · 83 阅读 · 0 评论 -
SQL注入
应用程序对用户输入的数据没有做合理的判断和过滤,导致攻击者可以将恶意的sql语句拼接到正常的命令当中,以此来欺骗数据库执行恶意命令,造成数据泄露甚至被攻击者获取权限、原创 2023-11-05 15:32:36 · 145 阅读 · 0 评论 -
Xray(1)
xray是一款功能强大的安全评估工具(官网地址:https://xray.cool/),Xray社区是长亭科技推出的免费白帽子工具平台,目前社区有xray漏洞扫描器和radium爬虫工具。原创 2023-11-04 20:29:00 · 69 阅读 · 1 评论 -
Yakit基本使用
基于安全融合的理念,Yaklang.io 团队研发出了安全领域垂直语言Yaklang,对于一些无法原生集成在Yak平台中的产品/工具,利用Yaklang可以重新编写他们的“高质量替代”。对于一些生态完整且认可度较高的产品,Yaklang能直接编译融合,并对源码进行必要修改,更好地适配Yaklang语言。但是限于使用形式,用户想要熟练使用Yak 语言,需要学习Yak语言并同时具备对安全的一定理解。原创 2023-11-03 15:10:12 · 4639 阅读 · 1 评论