Web 安全检测工具的使用

小咪咪 2022-08-05 08:12 191阅读 0赞

1.Nikto2

它可以扫描指定主机的WEB类型、主机名、特定目录、Cookie、特定CGI漏洞、XSS漏洞、sql、注入漏洞、返回主机允许的http方法等安全问题。

位置：/pentest/web/nikto  
用法 1：./nikto.pl -h 主机IP或域名 -o 扫描结果

用法 2：./nikto.pl -h 主机IP或域名 -p 80,8080

(提示：方法2也可以在命令后面接上输出的文件名，将扫描结果保存下来)

用法 3：./nikto.pl -h 主机IP或域名 -T 扫描类型代码

用法 4：./nikto.pl -h 主机IP或域名 -c -T

扫描类型代码  
0-检查文件上传页面  
1-检查web日志中可疑的文件或者攻击  
2-检查错误配置或默认文件  
3-检查信息泄露问题  
4-检查注射（XSS/Script/HTML）问题  
5-远程文件索引（从内部根目录中检索是否存在不经授权可访问的  
文件）  
6-检查拒绝服务问题  
7-远程文件索引（从任意位置检索是否存在不经授权可访问的文件 )  
8-检查是否存在系统命令执行漏洞  
9-检查SQL注入  
a-检查认证绕过问题  
b-识别安装的软件版本等  
c-检查源代码泄露问题

x-反向连接选项

2.W3AF  
简介：支持GUI和命令行两种界面  
位置：/pentest/web/w3af

打开图形化界面：./w3af\_gui

![Center][]

输入指令：./w3af\_gui ，可启动图形化界面:

![Center 1][]

3. Wfuz：

简介：该工具所有功能都依赖于字典。

位置：/pentest/web/wfuzz

用法 1： ./wfuzz.py -c -z file -f,字典 --hc 404 --html

http://www.xxx.com/FUZZ 2>ok.html

用法 2： ./wfuzz.py -c -z range -r 1-100 --hc 404 --html

http://www.xxx.com/xxx.asp?id=FUZZ 2>ok.html

用法 3： ./wfuzz.py -c -z file -f,字典 -d  
"login=admin&pwd=FUZZ" --hc 404  
http://www.xxx.com/login.php

[Center]: /images/20220731/cdd3c61aa3c040c5ba51dd05a8902360.png
[Center 1]: /images/20220731/1b6395851485497cac00f97bd55ad551.png

发表评论取消回复

表情：

评论列表（有 0 条评论，191人围观）

还没有评论，来说两句吧...

相关阅读

相关 WEB网站安全检测系统设计与实现

目录 1 引言 1 2 Web服务器所受的威胁及防御 1 2.1 缓冲区溢出 1 2.2 SQL注入攻击 1 2.3 基于脚本的DDos攻击 2 2.

桃扇骨/ 2024年03月31日 12:06/ 0 赞/ 70 阅读

相关 Web安全：安全扫描工具

安全扫描工具可以分为系统扫描工具与应用扫描工具。安全扫描工具可以很好地发现网络空间中主机或者应用的安全漏洞。因此，借助于安全扫描工具，我们可以更好地对网络空间中的主机或者应用的

Dear 丶/ 2024年03月24日 16:38/ 0 赞/ 55 阅读

相关检测你的Web系统有多少安全漏洞

Internet的开放性使得Web系统面临入侵攻击的威胁，而建立一个安全的Web系统一直是人们的目标。一个实用的方法是，建立比较容易实现的相对安全的系统，同时按照一定的安全策略

缺乏、安全感/ 2024年03月24日 10:08/ 0 赞/ 34 阅读

相关 web页面性能检测工具Lighthouse

> About Automated auditing, performance metrics, and best practices for the web. Lighth

比眉伴天荒/ 2024年03月22日 14:51/ 0 赞/ 78 阅读

相关 web安全扫描工具--Appscan使用

Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序,它有助于专业安全人员进行Web应用程序自动化脆弱性评估。访问转帖链接：[http:/

朱雀/ 2022年12月23日 06:43/ 0 赞/ 173 阅读

相关端口检测工具Fport的使用

一、背景开发中经常要进行冲突端口的检查，可通过命令行操作，请参看我曾经发表过一篇文章：《windows和linux中检查端口是否被占用》[http://blog.c

╰+攻爆jí腚メ/ 2022年10月02日 09:56/ 0 赞/ 164 阅读

相关 Web 安全检测工具的使用

1.Nikto2 它可以扫描指定主机的WEB类型、主机名、特定目录、Cookie、特定CGI漏洞、XSS漏洞、sql、注入漏洞、返回主机允许的http方法等安全问题。

小咪咪/ 2022年08月05日 08:12/ 0 赞/ 192 阅读

相关 webbench web测试工具的使用

> 在Linux环境下面我们如果想对某个网站进行并发方面的压力测试就可以使用 `webbench` 来实现安装webbench 下载 wget [http://

末蓝、/ 2022年03月22日 17:46/ 0 赞/ 230 阅读

相关应用安全-工具使用-Burpsuite

A cheat sheet for PortSwigger Burp Suite application security testing framework.

偏执的太偏执、/ 2021年11月02日 02:36/ 0 赞/ 1174 阅读

相关 linux系统rootkit恶意软件安全检测工具rkhunter安装部署、使用

一.rkhunter安装下载的是最新版本的1.4.2 官方现在地址：http://sourceforge.net/projects/rkhunter/ #tar zx...

你的名字/ 2021年01月19日 09:11/ 0 赞/ 521 阅读