Kali Linux滲透測試第二步：漏洞評估

Kali自帶了很多漏洞掃描工具，如下： 1、Webshag：webshag是安全審計的跨平臺多線程工具。會收集對web服務器有用的功能，如端口掃描，web爬蟲，URL掃描和文件模糊測試。 2、Skipfish：這是一款web應用安全偵查工具。它會利用遞歸爬蟲和基於字典的探針生成一幅交互式網站地圖。 用法：skipfish –o[輸出位置] –w[字典文件位置] [目標網站] 掃描結束後在輸出位置找

>>阅读原文<<