Web 安全检测工具的使用

小咪咪 2022-08-05 08:12 149阅读 0赞

1.Nikto2

它可以扫描指定主机的WEB类型、主机名、特定目录、Cookie、特定CGI漏洞、XSS漏洞、sql、注入漏洞、返回主机允许的http方法等安全问题。

位置：/pentest/web/nikto  
用法 1：./nikto.pl -h 主机IP或域名 -o 扫描结果

用法 2：./nikto.pl -h 主机IP或域名 -p 80,8080

(提示：方法2也可以在命令后面接上输出的文件名，将扫描结果保存下来)

用法 3：./nikto.pl -h 主机IP或域名 -T 扫描类型代码

用法 4：./nikto.pl -h 主机IP或域名 -c -T

扫描类型代码  
0-检查文件上传页面  
1-检查web日志中可疑的文件或者攻击  
2-检查错误配置或默认文件  
3-检查信息泄露问题  
4-检查注射（XSS/Script/HTML）问题  
5-远程文件索引（从内部根目录中检索是否存在不经授权可访问的  
文件）  
6-检查拒绝服务问题  
7-远程文件索引（从任意位置检索是否存在不经授权可访问的文件 )  
8-检查是否存在系统命令执行漏洞  
9-检查SQL注入  
a-检查认证绕过问题  
b-识别安装的软件版本等  
c-检查源代码泄露问题

x-反向连接选项

2.W3AF  
简介：支持GUI和命令行两种界面  
位置：/pentest/web/w3af

打开图形化界面：./w3af\_gui

![Center][]

输入指令：./w3af\_gui ，可启动图形化界面:

![Center 1][]

3. Wfuz：

简介：该工具所有功能都依赖于字典。

位置：/pentest/web/wfuzz

用法 1： ./wfuzz.py -c -z file -f,字典 --hc 404 --html

http://www.xxx.com/FUZZ 2>ok.html

用法 2： ./wfuzz.py -c -z range -r 1-100 --hc 404 --html

http://www.xxx.com/xxx.asp?id=FUZZ 2>ok.html

用法 3： ./wfuzz.py -c -z file -f,字典 -d  
"login=admin&pwd=FUZZ" --hc 404  
http://www.xxx.com/login.php

[Center]: /images/20220731/cdd3c61aa3c040c5ba51dd05a8902360.png
[Center 1]: /images/20220731/1b6395851485497cac00f97bd55ad551.png

发表评论取消回复

表情：

评论列表（有 0 条评论，149人围观）

还没有评论，来说两句吧...

相关阅读

相关 WEB网站安全检测系统设计与实现

目录 1 引言 1 2 Web服务器所受的威胁及防御 1 2.1 缓冲区溢出 1 2.2 SQL注入攻击 1 2.3 基于脚本的DDos攻击 2 2.

桃扇骨/ 2024年03月31日 12:06/ 0 赞/ 40 阅读

相关 web页面性能检测工具Lighthouse

> About Automated auditing, performance metrics, and best practices for the web. Lighth

比眉伴天荒/ 2024年03月22日 14:51/ 0 赞/ 43 阅读

相关 web安全扫描工具--Appscan使用

Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序,它有助于专业安全人员进行Web应用程序自动化脆弱性评估。访问转帖链接：[http:/

朱雀/ 2022年12月23日 06:43/ 0 赞/ 148 阅读

相关端口检测工具Fport的使用

一、背景开发中经常要进行冲突端口的检查，可通过命令行操作，请参看我曾经发表过一篇文章：《windows和linux中检查端口是否被占用》[http://blog.c

╰+攻爆jí腚メ/ 2022年10月02日 09:56/ 0 赞/ 136 阅读

相关服务器系统检测开源软件,CloudLinux 开源 UChecker，用于检测 Linux 服务器漏洞的安全工具...

CloudLinux 近日宣布已开源 UChecker 安全工具来帮助提高 Linux 系统的安全性。 ![e0a6d0f2330fe4fb1977253b8ba03fa0.

男娘i/ 2022年09月04日 06:57/ 0 赞/ 124 阅读

相关 Web 安全检测工具的使用

1.Nikto2 它可以扫描指定主机的WEB类型、主机名、特定目录、Cookie、特定CGI漏洞、XSS漏洞、sql、注入漏洞、返回主机允许的http方法等安全问题。

小咪咪/ 2022年08月05日 08:12/ 0 赞/ 150 阅读

相关 webbench web测试工具的使用

> 在Linux环境下面我们如果想对某个网站进行并发方面的压力测试就可以使用 `webbench` 来实现安装webbench 下载 wget [http://

末蓝、/ 2022年03月22日 17:46/ 0 赞/ 200 阅读

相关 web安全

[ X-Frame-Options][X-Frame-Options] 存在" X-Frame-Options 响应头缺失 "问题，显示可能会造成跨帧脚本编制攻击

青旅半醒/ 2021年12月05日 19:59/ 0 赞/ 359 阅读

相关应用安全-工具使用-Burpsuite

A cheat sheet for PortSwigger Burp Suite application security testing framework.

偏执的太偏执、/ 2021年11月02日 02:36/ 0 赞/ 1131 阅读

相关 linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用

一.rkhunter安装下载的是最新版本的1.4.2 官方现在地址：http://sourceforge.net/projects/rkhunter/ #tar zx...

你的名字/ 2021年01月19日 09:11/ 0 赞/ 491 阅读