网络攻防之——kali中的其他扫描工具

Kali Linux中的网络扫描与漏洞检测工具详解
最新推荐文章于 2025-10-30 17:04:20 发布
原创 最新推荐文章于 2025-10-30 17:04:20 发布 · 2.6w 阅读 · 42 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #漏洞 #开源 #linux #插件

本文介绍了Kali Linux中用于网络攻防的一系列工具，包括Golismero的插件扫描，Nikto.pl的网页服务扫描，Lynis系统信息收集，unix-privesc-check的安全设置检查，以及web爬行工具如DIRB、dirbuster、Vega和Webslayer。这些工具分别用于不同的安全检测和枚举任务，帮助安全专家发现漏洞和潜在风险。

Golismero

golismero含有多种插件，输入如下命令可以查看插件列表
这里写图片描述
这里写图片描述
使用scan命令扫描靶机，如下
这里写图片描述

Nikto.pl

Nikto是一款开源的网页服务扫描器，它可以对网页服务进行多种扫描。用如下命令可以扫描靶机
这里写图片描述
扫描出的漏洞信息如下
这里写图片描述

Lynis系统信息收集整理工具

这个工具是对Linux详细配置等信息进行枚举收集，生成易懂的报告文件，使用如下
这里写图片描述

为了避免交互，可以

最低0.47元/天 解锁文章
网络攻防——Goby+AWVS漏洞扫描
weixin_46560512的博客
03-10 9019
Goby+AWVS漏洞扫描1.什么是AWVS2.AWVS的靶场环境搭建2.靶场搭建3.利用AWVS扫描靶场2.近期使用kali遇到的坑 1.什么是AWVS     AWVS（全称Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，如跨站脚本、sql 注入等。给出学习相关资源网盘链接（2022版免激活版AWVS安装包，包含相关教程）： 链接：https://pan.baidu.com/s/1t7oHK4_9j6t
kali之漏洞扫描
IT技术类博客
03-17 1841
在 Kali Linux 中扫描目标机器的漏洞时，可以使用多种工具进行不同维度的检测。，可以有效识别目标机器的安全风险。但务必始终遵守网络安全法律法规，仅在授权范围内进行测试。Kali Linux 提供了从基础端口扫描到深度漏洞利用的全套工具链。
Kali学习笔记24：Nikto、Skipfish
weixin_30363817的博客
11-09 451
文章的格式也许不是很好看，也没有什么合理的顺序 完全是想到什么写一些什么，但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道 实验环境： Kali机器IP：192.168.163.132 Metasploitable机器IP：192.168.163.129 下面我介绍几个工具：Nikto、Skipfish Nikto了解即可，重点要学会使用Skipfi...
kali密码攻击之——在线攻击工具
The__Apollo的博客
04-22 1万+
密码攻击是安全测试中必不可少的一环，下图为kali对在线密码攻击的工具的分类 Cewl该工具可以通过爬行网站获取关键信息创建一个密码字典。例如输入一个url，它通过提取返回这个url页面源码标签中的一些内容，把这些内容组合成字典，对管理员密码的一个特定枚举就更高效一些。 CAT(Cisco-Auditing-Tool思科审计工具)一个很小的安全审计工具，扫描思科路由器的一般性漏洞，例如默认密码，
【网络安全】108款Kali Linux工具盘点，超全超详细_kali工具大全
最新发布
2301_77472496的博客
10-30 763
Kali Linux 是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来。在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live Linux后，BackTrack正式改名为Kali LInux。没错，kali本质也是linux系统。
Kali uniscan--简单强大web扫描器（详解）
xk的博客
03-10 1万+
Uniscan是Kali中一个简单而又好用的联合性扫描工具，用于远程文件包含，本地文件包含和远程命令执行漏洞扫描程序。 使用UNiscan可以进行Web服务器指纹识别功能。 Uniscan中的Web服务器指纹识别功能在指定目标上可以使用Nmap执行ping，traceroute，NSlookup，OS检测和服务等多种扫描。 相关参数： OPTIONS: -h help // ...
Kali基本扫描工具
辉小鱼的博客
07-03 1427
如果需要使用NetBIOS协议访问目标主机的NetBIOS服务，就要掌握目标主机的NetBIOS名称。**，它将提供一个关于IP地址，NetBIOS计算机名，服务可用性，登录用户名和MAC地址的报告。Fping 与 ping 相比，最大的好处就是一次可以ping多个地址，而且速度更快！如果可以获取到设备的SNMP字串，就可以发起对应的攻击或者更改设备的SNMP设定。可以调整协议头中的字段，例如可以设置TCP和UCP的源端口和目的端口。fping扫描网络存活主机，并且保存为文件。onesixtyone测试。
指南：在KALI中使用自动扫描器
NICO__QWQ的博客
12-18 1264
本篇文章共同探索了如何使用自动扫描工具来发现和评估Web应用程序中的安全漏洞。这些工具不仅能够帮助我们自动化地识别潜在的安全风险，还能大大提高安全测试的效率。希望你们在未来的学习和实践中，能够熟练掌握这些工具，为构建更加安全的网络环境贡献自己的力量。记住，安全无小事，每一次的扫描和分析都是对网络安全的守护。加油！
kali linux渗透测试之漏洞扫描
热门推荐
qq_57223070的博客
09-26 2万+
skipfish、nessus、AWVS、nikto的简单使用及功能倾向介绍。
渗透测试常用WEB安全漏洞扫描工具推荐
04-13 3260
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么今天我们就讲几款常用的WEB应用漏洞扫描工具。 一、AWVS Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。在漏洞扫描实战过程中，一般会首选AWVS，因为这个能扫描出来的漏洞很多，而且
无线网络攻防之——Evil Twin Attack的第二部分
Pleasure1234的博客
01-25 1026
下面是第二部分之前在用二分法查找到底是那一部分内容出错没有提示实在不知到是哪里违反了社区规定但是发现好像只要一次审核没通过，或是涉及什么敏感话题，后面的检查都会很麻烦。
网络攻防之——协议分析
The__Apollo的博客
03-18 1341
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具 现就其中的几个典型工具做介绍。 SMB工具的acccheck 尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接 SMTP分析工具 smtp-user-
扫描网站目录的工具 很好用的一个工具
06-10
扫描网站目录的工具 很好用的一个工具 收藏了
局域网弱口令扫描工具_“菜鸟黑客”必用兵器之“扫描篇”
weixin_39760857的博客
12-05 2970
黑客常用兵器之扫描篇好多人问我，"我的系统使用的是Windows，您能不能介绍一些我这种刚入门的菜鸟黑客也能用的扫描器？""既然这样，我想X-scan 3.1 焦点出的扫描器，可能比较合适与你，它主要运行在Windows NT和Windows2000的平台下面，当然它也主要是针对微软的Windows操作系统进行探测扫描的。"X-Scanner运行在Windows平台下，它主要针对WindowsNT...
3306端口_端口扫描器连载之命令行工具
weixin_39822493的博客
11-27 380
莫喂猫粮，猛猛来关注我先十步杀一人，千里不留行；事了拂衣去，深藏功与名。《侠客行》 --李白前言匠：今天可以综合下前面的知识，写一个命令行的端口扫描器了。猪头(摩拳擦掌)：久候多时了。猪头：等等，工具设计的流程或结构是咋样的？说一下子噻。匠：later downlook(往(晚)下看)命令行界面基本命令import threadingimport socketimport osimp...
用于黑客渗透测试的 21 个最佳 Kali Linux 工具
weixin_34179968的博客
05-16 956
这里是最好的 Kali Linux 工具列表，它们可以让你评估 Web 服务器的安全性，并帮助你执行黑客渗透测试。 如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。 它是道德黑客ethical hacker最推荐的 Linux 发行版之一。...
kali工具熟悉——网络扫描
beidideshu的博客
10-20 5791
kali工具熟悉——网络扫描，包含多种扫描方式，以进行信息收集，然后再进行其他的操作
渗透利器-kali工具 (第三章-2) web漏洞扫描器 - APPscan
ztc131450的博客
11-08 559
AppScan器安装在Windows操作系统上，可以对网站等Web应用进行自动化的应用安全扫描和测试。Rational AppScan[简称AppScan]其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition到针对Web应用进行快速扫描的AppScan standard edition，以及进行安全管理和汇总整合的，AppScan enterprise Edition 等。
最好用的开源Web漏洞扫描工具梳理
代码技巧
12-09 1万+
来自FreeBuf.COM*参考来源：geekflare，FB小编柚子编译链接：www.freebuf.com/articles/web/155209.html赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也都存在一个或多个漏洞。如果你刚好是某个网络应用程序的所有者，怎样
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值