nmap和nikto扫描

最新推荐文章于 2024-09-01 23:03:27 发布
原创 最新推荐文章于 2024-09-01 23:03:27 发布 · 2.5k 阅读 · 15
标签
#安全 #linux #web安全

先通过本机的VMware启动Kali攻击机和Metasploitable2靶机

image-20220608192003199

image-20220608192111794

端口扫描

使用 ip addr 或者 ifconfig 先看一下靶机的ip地址

image-20220608192417768

在Kali里面使用 nmap + IP 先用默认的方式对靶机进行扫描

事实上nmap的默认扫描方式就是 -sS 也就是SYN扫描，这种扫描方式基于TCP三次握手的前两次，不建立完整连接，因此具有相对的隐蔽性和较高的速度

在改变nmap扫描类型这类参数的时候需要提供root权限，默认扫描则不需要，为了方便，我本次所有命令都使用了root权限

最低0.47元/天 解锁文章
[l_l]
关注
信息安全技术使用Nikto进行扫描
abdiltip047的博客
06-19 934
Nikto使用perl语言编写，是一个开放源码(GPL, GNU General Public License)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定版本的问题。-o选项告诉它在哪里存储输出，“o”是"output"的缩写，文件的扩展名决定它将采用的格式。命令中，参数“-h”是host的缩写，告诉Nikto扫描哪个主机，本例中使用的是域名方式，其它情况下可以换成IP地址。
【网络安全学习】漏洞扫描：-03- Nikito与Wapiti漏洞扫描的使用
Zane的博客
06-21 846
漏洞扫描：Nikito与Wapiti漏洞扫描的使用
kali——nikto的使用
最新发布
bunengyongzho666的博客
09-01 3461
linux自带的nikto工具能够对Web服务器进行综合性的安全测试，识别出潜在的安全问题和WEB漏洞。Kali Linux默认安装的nikto工具可以通过各种参数进行web服务器扫描，包括指定端口、目录、插件管理等，并且支持HTTPS、代理扫描以及与Nmap集成，为渗透测试人员提供了广泛的使用场景。
Nikto 扫描结果分析
keyboard专栏
07-04 1732
从 Nikto 扫描结果来看，发现了一些潜在的安全问题和配置错误。
Nikto 扫描
发哥微课堂
12-02 6745
0x00：简介 nikto 是一款用来发现 web 应用程序漏洞的一个工具，扫描的内容大概包括服务器软件的版本，比较版本是否为最新，现版本和最新版的差以及这个版本可能存在的漏洞。会搜索一些存在隐患的文件，例如测试文件，或者是网站备份文件等。也会去扫描服务器的配置漏洞，有没有默认配置，或配置不当的问题。然后就是网站上的一些常见的漏洞了，例如 top10 那种。 0x01：nikto 基本使用 ...
怎样用 WPScan，Nmap 和 Nikto 扫描和检查一个 WordPress 站点的安全性
weixin_34095889的博客
05-02 422
怎样用 WPScan，Nmap 和 Nikto 扫描和检查一个 WordPress 站点的安全性 介绍 数百万个网站用着 WordPress ，这当然是有原因的。WordPress 是众多内容管理系统中对开发者最友好的，本质上说你可以用它做任何事情。不幸的是，每天都有些吓人的报告说某个主要的网站被黑了，或者某个重要的数据库被泄露了之类的，吓得人一愣一愣...
kali linux Web渗透扫描工具：nikto、skipfish
忘忧的博客
08-19 1万+
一、Nikto Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs；超过625种服务器版本；超过230种特定服务器问题。 Nikto是一个Perl语言编写的扫描器。 优点：小巧便捷。 弱点：功能有限、命令行工具通病，结果不便查看。 1、直接对url进行扫描： -host 2、指定端口和ip： 3、支持https扫描： 扫描结果不能说不全面，但是命令行不方便查看 有一个参数虽然可以把这个导出来：-output，但我感觉并不能
Kali-扫描工具-Nikto使用
weixin_44257023的博客
10-24 5416
Nikto是什么? Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto使用Perl语言编写运行，Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等. Nikto是在KaliLinux系统中默认安装的 更新Nikto库 nikto -update 查看Nikto插件库 nikto -list-plugins 扫描网站＋扫描结果输出 -o
扫描工具（一）
weixin_52766206的博客
08-01 2948
一些简单的扫描工具的安装及使用
WEB扫描工具之Nikto实践
Louisnie
09-07 7446
实验环境:kali:192.168.136.128/24 Metasploitable:192.168.136.129/24 WEB扫描工具 Web扫描工具大部分都支持两种扫描模式:代理截断模式和主动扫描模式 Nikto:是一个Web服务器扫描程序，主要是去检查软件版本信息,搜索存在的安全隐患的文件,服务器配置漏洞,Web Application层面的安...
Nikto 网页服务器扫描器
无痕的博客
12-13 1825
Nikto 网页服务器扫描器
使用自动扫描
2301_78831727的博客
11-30 1177
扫描完成后，OWASP ZAP将会生成一个详细的报告，其中包含有关发现的漏洞和安全问题的详细信息。JoomScan将会检查Joomla的版本、已知的漏洞、组件和模板的安全性等信息，并生成相应的报告。WPScan将会检查WordPress的版本、已知的漏洞、插件和主题的安全性等信息，并生成相应的报告。CMSMap将会检查Drupal的版本、已知的漏洞、模块和主题的安全性等信息，并生成相应的报告。启动扫描：启动自动扫描工具进行扫描。进行扫描，并使用指定的会话文件来定义扫描范围，同时将扫描结果输出到指定的。
使用Nikto自动扫描
2301_78146372的博客
11-29 1992
Nikto是一个开放源码(GPL)的web服务器扫描器，它对web服务器上的多个项目执行全面的测试，包括超过6700个潜在的危险文件/程序，检查超过1250个服务器的过期版本，以及270多个服务器上的特定于版本的问题。在这里，我们可以根据Scope（开始扫描的位置，在什么上下文等）配置我们的扫描，输入向量（选择是否要在GET和POST 请求中测试值，标题，cookie和其他选项)，自定义向量（将原始请求中的特定字符或单词添加为攻击向量)，技术（要执行的技术特定测试）和策略（选择特定测试的配置参数）。
渗透测试 ( 10 ) --- 扫描 web目录、文件 (dirb、wfuzz、wpscan、nikto)
热门推荐
freeking101的博客
07-15 1万+
扫描web目录 (dirb、wfuzz、wpscan、nikto) 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 子域名 收集、超级 ping 网站(web) 文件 目录 扫描.........
Nikto工具使用指南
Ays.Ie的博客
03-05 2260
该篇讲述了Nikto的使用指南
漏洞扫描技术
2301_77302602的博客
04-09 2320
在漏洞扫描技术实验中，我使用了Kali Linux这个专门用于渗透测试和漏洞评估的操作系统。通过这次实验，我学到了许多关于漏洞扫描的知识和技术。首先，我了解了什么是漏洞扫描。漏洞扫描是指通过扫描目标系统中的漏洞，发现系统中可能存在的安全问题。这些安全问题可以是软件漏洞、配置错误、密码弱点等。漏洞扫描可以帮助我们及早发现并修补系统中存在的安全漏洞，提高系统的安全性。在实验中，我使用了Kali Linux中的一些工具来进行漏洞扫描。其中最常用的工具包括Nmap和OpenVAS。
云计算 1月17号
学无止境
01-17 9668
它被广泛用于网络发现和安全扫描。Nmap使用原始IP数据包来确定网络上的哪些主机可用、这些主机提供哪些服务（应用程序名和版本）、这些主机运行的操作系统（包括版本信息和可能的硬件类型）、这些主机使用的包过滤器/防火墙类型以及各种其他特性。：添加X-Frame-Options、X-Content-Type-Options等安全头部，以增强浏览器安全性。执行暴力破解攻击的脚本，用于尝试破解目标上的各种服务（如FTP、SSH等）的密码。在端口3306（MySQL的默认端口）上运行检查空密码的MySQL账户的脚本。
Web安全—Web漏扫工具Nikto安装与使用
PP_zi的博客
08-24 3988
Nikto 是一个开源 (GPL) Web服务器扫描程序，它针对Web服务器执行多项综合测试，包括 6700 多个潜在危险文件/CGIs，超过1250种服务器版本，以及 270 多个服务器上的版本特定问题。它还检查服务器配置项，例如是否存在多个索引文件、HTTP 服务器选项，并将尝试识别已安装的 Web 服务器和软件。扫描项目和插件经常更新，可以自动更新。服务器和软件配置错误默认文件和程序不安全的文件和程序过时的服务器和程序引导测试人员进行更好的手动测试的指针。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值