nmap和nikto扫描

[l_l] [l_l] 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.5k累计阅读 2.6k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
VIP免费 原创 最新推荐文章于 2026-04-16 10:59:38 发布 2.5k 阅读 AI 写同款· GEO 优化 ›
Kali-扫描工具-Nikto使用 Nikto是什么? Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto使用Perl语言编写运行，Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等. Nikto是在KaliLinux系统中默认安装的 更新Nikto库 nikto -update 查看Nikto插件库 nikto -list-plugins 扫描网站＋扫描结果输出 -o 阅读详情

先通过本机的VMware启动Kali攻击机和Metasploitable2靶机

image-20220608192003199

image-20220608192111794

端口扫描

使用 ip addr 或者 ifconfig 先看一下靶机的ip地址

image-20220608192417768

在Kali里面使用 nmap + IP 先用默认的方式对靶机进行扫描

事实上nmap的默认扫描方式就是 -sS 也就是SYN扫描，这种扫描方式基于TCP三次握手的前两次，不建立完整连接，因此具有相对的隐蔽性和较高的速度

在改变nmap扫描类型这类参数的时候需要提供root权限，默认扫描则不需要，为了方便，我本次所有命令都使用了root权限

最低0.47元/天 解锁文章
标签
#安全 #linux #web安全
信息安全技术使用Nikto进行扫描 Nikto使用perl语言编写，是一个开放源码(GPL, GNU General Public License)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定版本的问题。-o选项告诉它在哪里存储输出，“o”是"output"的缩写，文件的扩展名决定它将采用的格式。命令中，参数“-h”是host的缩写，告诉Nikto扫描哪个主机，本例中使用的是域名方式，其它情况下可以换成IP地址。 阅读详情

相关推荐

kali——nikto的使用

linux自带的nikto工具能够对Web服务器进行综合性的安全测试，识别出潜在的安全问题和WEB漏洞。Kali Linux默认安装的nikto工具可以通过各种参数进行web服务器扫描，包括指定端口、目录、插件管理等，并且支持HTTPS、代理扫描以及与Nmap集成，为渗透测试人员提供了广泛的使用场景。

bunengyongzho666的博客 3524

扫描工具（一）

一些简单的扫描工具的安装及使用

weixin_52766206的博客 2968

nikto工具的用法描述（漏洞分析）

Nikto是一个开放源代码（GPL）Web服务器扫描程序，它针对多个项目对Web服务器执行全面测试，包括6700多个潜在危险的文件/程序，检查1250多个服务器的过时版本以及270多个服务器上的特定于版本的问题。它还会检查服务器配置项，例如是否存在多个索引文件，HTTP服务器选项，并将尝试识别已安装的Web服务器和软件。扫描项目和插件会经常更新，并且可以自动更新。...

10年编程经验的老猿。 3155

用PyTorch实战清华SSVEP数据集：手把手教你搭建第一个脑机接口分类模型（附完整代码）

本文详细介绍了如何使用PyTorch实战清华大学SSVEP数据集，从数据预处理到CNN模型构建的全流程。通过手把手教学，帮助读者搭建第一个脑机接口分类模型，特别针对数据维度转换等关键难点提供可视化解析，并附完整代码实现。

weixin_42566121的博客 353

MQL5教程 01 MT5有关EA的操作、MetaEditor 工具栏主要功能

MQL5教程 01 MT5有关EA的操作、MetaEditor 工具栏主要功能

weixin_42830015的博客 3991

STM32-DAC定时器触发三角波生成【频率与幅度精准控制】

本文详细介绍了STM32 DAC定时器触发三角波生成的原理与实现方法，涵盖硬件配置、频率与幅度精准控制技巧及代码实现。通过定时器触发DAC模块，可灵活调节三角波的频率和幅度，适用于信号发生器等高精度应用场景。

weixin_29161785的博客 454

Kerberos基础及KDC服务（理论知识）

kerberos基础理论讲解+KDC服务

Siobhan_Mxin的博客 9716

ADS2020实战：手把手教你搭建交叉耦合VCO并分析相位噪声（附避坑指南）

本文以ADS2020软件为例，提供了交叉耦合压控振荡器（VCO）从原理图搭建到相位噪声分析的完整实战指南。详细讲解了核心器件选择、谐波平衡与瞬态仿真的关键设置，并重点剖析了相位噪声的仿真方法与优化方向。文中附有详细的避坑指南，帮助初学者和工程师高效完成VCO设计与仿真验证，避免常见错误。

p5l2m9n4o6q的博客 283

第四天 Labview交互也很轻松（4.1 DAQ数据采集）

LabVIEW DAQ数据采集有很大的优势，NI提供了超过5千万条I/O通道，支持多种主流总线（如USB、PCI、PCIe、PXI等），并为所有这些设备提供统一的编程接口，实现软硬件的无缝集成。LabVIEW包含全套范例，覆盖各类应用，用户无需从头创建整个数据采集系统，可以快速启动并执行这些范例程序。所有NI DAQ硬件都采用NI-DAQmx驱动程序，支持多种编程语言，并包含了这些编程语言的示例代码，使得与NI硬件的通信变得更加便捷。

weixin_38637405的博客 2618

华为od统一考试B卷【单词搜索】C++ 实现

找到它是一个小游戏，你需要在一个矩阵中找到给定的单词。假设给定单词 HELLOWORD，在矩阵中只要能找到 H->E->L->L->O->W->O->R->L->D连成的单词，就算通过。意区分英文字母大小写，并且您只能上下左右行走，不能走回头路。

MISAYAONE的博客 713

应用商店评论分析实战：Python逆向工程破解Google Play加密接口与NLP建模

在移动互联网时代，应用商店中的用户评论成为了开发者优化应用、提升用户体验的重要依据。然而，Google Play等应用商店对评论数据进行了加密处理，直接爬取难度较大。本文将介绍如何使用Python逆向工程破解Google Play的加密接口，实现对应用商店评论的实时采集，并结合NLP（自然语言处理）技术进行情感分析和主题建模，为开发者提供有价值的数据支持。

u014481728的博客 1349

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
上一篇： iptables和snort基本配置
下一篇： 软件漏洞分析入门（五）
点赞 4
评论 0
书签 书签 15
[l_l]
[l_l]
博客等级 码龄7年 3181粉丝 11原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值