Kali Linux渗透测试第二步：漏洞评估

Kali自带了很多漏洞扫描工具，如下： 1、Webshag：webshag是安全审计的跨平台多线程工具。会收集对web服务器有用的功能，如端口扫描，web爬虫，URL扫描和文件模糊测试。 2、Skipfish：这是一款web应用安全侦查工具。它会利用递归爬虫和基于字典的探针生成一幅交互式网站地图。 用法：skipfish –o[输出位置] –w[字典文件位置] [目标网站] 扫描结束后在输出位置找

>>阅读原文<<