Web程序评估

应用枚举

Gobuster

gobuster dir -u http://192.168.214.249/  -w /usr/share/wordlists/dirb/common.txt -q -n -e

DIRB

Burp Suite

Nikto

Web漏洞

目录遍历…

漏洞扫描

工作流程

• 主机发现
• 端口扫描
• 操作系统、服务和版本检测
• 将结果与漏洞数据库进行匹配

Nessus

Nmap

nse 监测脚本存放路径

/usr/share/nmap/scripts/

漏洞扫描

nmap -sV -p 443 --script "vuln" 192.168.50.124
...