扫描工具Nikto-安全牛课堂网络安全之Web渗透测试练习记录

web扫描工具大都支持两种模式：代理扫描和主动扫描

Nikto

扫描内容

扫描软件版本、存在安全隐患的文件、服务器配置漏洞、服务器配置漏洞、web应用安全隐患

常用命令

nikto -list-plugins 查看可用插件列表
nitko -host [IP地址或域名] -port[端口号（多个端口号之间用，隔开）] 发起扫描
nikto -host [网络路径] 发起扫描
-[插件]
-useproxy [代理地址]
nikto xx.txt 扫描文本文件中列出的多个ip地址
nmap -p80 192.168.1.0/24 -oG - | nikto -host - 先用nmap发现网络中活跃的ip再交给nikto进行扫描
如果要指定主机名，将host改为vhost

space 查看当前扫描状态
v 查看详细信息
d 查看debug信息（更详细）
e 查看错误报告
p 查看扫描进度
r 查看重定向信息
c 查看cookie信息
a 查看身份认证过程
q 退出扫描
n 下个主机
p 暂停

转载于:https://www.cnblogs.com/20155222lzj/p/11161379.html

扫描工具Nikto-安全牛课堂网络安全之Web渗透测试练习记录相关推荐

Metasploaitable和侦察httrack-安全牛课堂网络安全之Web渗透测试练习记录
环境配置首先在网上下载kali的镜像以及Metasploaitable虚拟机,打开按照网上教程安装好kali虚拟机,另一边打开Metasploaitable虚拟机,进入输入初始账户msfadmin, ...
【安全牛学习笔记】扫描工具-Nikto
╋━━━━━━━╋ ┃实验环境 ┃ ┃Metasploitable┃ ┃ Dvwa ┃ ╋━━━━━━━╋ Username admin password password ...
漏洞扫描工具-Nikto
漏洞扫描工具-Nikto Nikto原理: 基于perl语言开发的开源WEB安全扫描器 Nikto功能: 识别网站软件版本搜索存在安全隐患的文件检查服务器配置漏洞检查WEB Applicatio ...
72、任务72——扫描工具Nikto（附带Httrack）
0x01.实验环境 1.靶机:Metasploitable(192.168.97.140) 浏览器访问:http://192.168.97.140/dvwa Username=admin Passwo ...
Lockdoor Framework：一套自带大量网络安全资源的渗透测试框架
博客&文章 Reddit:[传送门] Medium.com:[传送门] Xploit Lab:[传送门] Station X:[传送门] Kelvin Security :[传送门] All ...
轻量级Web渗透测试工具jSQL
轻量级Web渗透测试工具jSQL jSQL是Kali集成的一款轻量级的Web渗透测试工具.最初该工具主要实施SQL注入,后来增加更多的功能,扩展形成一个综合性的Web渗透测试工具.Kali提供的版本较 ...
Kali Linux Web 渗透测试视频教程—第十一课-扫描、sql注入、上传绕过
Kali Linux Web 渗透测试视频教程-第十一课-扫描.sql注入.上传绕过文/玄魂原文链接:http://www.xuanhun521.com/Blog/2014/10/25/kali- ...
江西省省赛中职网络安全-Windows操作系统渗透测试
9:Windows操作系统渗透测试具体渗透方法观看视频即可任务环境说明:  服务器场景:Server05  服务器场景操作系统:Windows(版本不详)(封闭靶机) 通过本地PC中渗透测试平 ...
【网络安全学习】渗透测试篇01-DVWA靶场环境搭建教程
渗透测试:通过经授权的模拟攻击,发现存在的漏洞,并以此对网络.主机.应用及数据的安全性进行评估. 靶场作用:在合法的环境下进行网络安全学习与演练目录为什么写这篇文章? 介绍及注意事项环境搭建 1 ...

扫描工具Nikto-安全牛课堂网络安全之Web渗透测试练习记录

Nikto

扫描内容

常用命令

扫描工具Nikto-安全牛课堂网络安全之Web渗透测试练习记录相关推荐

最新文章

热门文章