一、whatweb
获取网站服务器操作系统类型和服务器的版本.

二、nmap
查看服务器上运行的服务:

查看操作系统版本:

三、Nikto
搜集漏洞信息。

四、W3AF
w3af是一个Web应用程序攻击和检查框架.该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQL Injection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等.该项目的目标是要建立一个框架,以寻找和开发Web应用安全漏洞,所以很容易使用和扩展.
获取网站服务器操作系统类型和服务器的版本.
查看服务器上运行的服务:
查看操作系统版本:
搜集漏洞信息。
w3af是一个Web应用程序攻击和检查框架.该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQL Injection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等.该项目的目标是要建立一个框架,以寻找和开发Web应用安全漏洞,所以很容易使用和扩展.
本文标题:kali中的那些强大工具
本文链接:https://www.haomeiwen.com/subject/fwhfcftx.html
网友评论