kali linux渗透测试之漏洞扫描

最新推荐文章于 2025-08-06 20:48:25 发布

原创最新推荐文章于 2025-08-06 20:48:25 发布 · 399 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#linux #网络 #安全 #服务器 #游戏 #运维 #数据库

网络安全同时被 3 个专栏收录

1249 篇文章

订阅专栏

黑客技术

799 篇文章

订阅专栏

黑客

192 篇文章

订阅专栏

主题内容就是进行漏洞扫描

文章目录

前言
一、Nikto
```
* 1.Nikto漏洞扫描介绍
```
- 2.Nikto使用
二、Nessus
```
* 1.Nessus介绍
```
- 2.安装nessus
- 3.nessus的简单使用
- 3.nessus扫描之advanced scan
三、 skipfish扫描工具
```
* 1.介绍
```
- 2.skipfish的使用
- 3.批量处理
- 4.使用字典
- 5.命令选项
- 6.打开文件
四、 AWVS漏洞扫描
```
* 1.简介
```
- 2.AWVS使用
总结

前言

进行渗透测试需要进行漏洞扫描，今天就分享给大家几款漏洞扫描软件用法。希望感觉有帮助的兄弟点个赞鼓励一下，话不多说，开整。

一、Nikto

1.Nikto漏洞扫描介绍

Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs;超过625种服务器版本;超过230种特定服务器问题。。。这是一款kali
Linux自带的软件。其对服务器扫描具有优势。
强调：nikto更多针对主机！！！！！！

2.Nikto使用

相关命令选项
![在这里插入图片描述](https://img-
blog.csdnimg.cn/37798a09df4c41c894a4eebff1c54848.png#pic_center)
扫描网站

//一般信息
nikto -host 目标ip
//敏感目录
nikto -host http://目标IP/dvwa
//特定端口扫描
nikto -host 目标ip -p 端口号

![在这里插入图片描述](https://img-
blog.csdnimg.cn/91da426a68114a8e9096d14b8f269af5.png#pic_center)
多目标扫描
![在这里插入图片描述](https://img-
blog.csdnimg.cn/0f6439dd1a794f6098ab2c96ab60fcfa.png#pic_center)
因为这个扫描太久了我就中断了，正常是两个会挨个执行。境外网址很慢，不建议扫描。
![在这里插入图片描述](https://img-
blog.csdnimg.cn/faaa6a1a6a2d426a8945ac3635891a75.png#pic_center)
扫描百度，直接跟域名
这个ssl是协议，因为是443端口，当然，可以不加。就是信息会少点。

想要保存相关扫描信息的话
//将192.168.1.1的扫描信息放在指定文件中，文件名存放位置都看自己 
nikto -host 192.168.1.1 -output  /root/host.txt

![在这里插入图片描述](https://img-
blog.csdnimg.cn/8c8594f82f6345319e4b2dc5926feb75.png#pic_center)

来个nmap和nikto联动
// 把开放的80端口的网络地址放在“-”中，然后作为nikto命令输入，通过管道符·“|”连接
//-oG表示输出
nmap -p 80 192.168.1.0/24 -oG - |nikto -host -

![在这里插入图片描述](https://img-
blog.csdnimg.cn/c948661fd65841a585e87b425aec96ff.png#pic_center)

#使用 LibWhisker 中对IDS 的躲避技术，可使用一下几种类型:	
1随机URL编码非UTF-8方式)
2自选择路径(/./)
3过早结束的URL
4优先考虑长随机字符串
5 参数欺骗
6使用TAB作为命令的分隔符7使用变化的URL
8使用Windows路径分隔符“\”
//总体就是逃避入侵检测系统.看自己情况选择。端口下面有显示。看图
//入侵检测系统(intrusion detectionsystem，简称“IDS”)是一种对网络传输进行即时监视，
在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。。

![在这里插入图片描述](https://img-
blog.csdnimg.cn/f7fc8e3495b04832ac123713ec34d951.png#pic_center)
写一下相关命令，小伙伴可以自己去试一下
![在这里插入图片描述](https://img-
blog.csdnimg.cn/9a049d2281754ac1b950109b037ec257.jpeg#pic_center)

二、Nessus

1.Nessus介绍

系统漏洞扫描与分析软件
Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。

2.安装nessus

因为这个不是kali linux自带的软件，所以我们进行安装。
选择自己的版本，debian或者其他系统类型，kali linux 是Debian，这里选择Debian
![在这里插入图片描述](https://img-
blog.csdnimg.cn/42ae626968f7493abb11642f0f88bca0.png#pic_center)
下载完之后点击获取激活码，就橙色那块，进入如下界面，然后第三个拉到底点击register
![在这里插入图片描述](https://img-
blog.csdnimg.cn/08076395d30343c784dd028941b7c232.png#pic_center)
然后填写邮箱获取激活码，官方会发你填写邮箱里
![在这里插入图片描述](https://img-
blog.csdnimg.cn/697813adae344cc494fd35565f468aa4.png#pic_center)
安装程序并启动，注意看，它提示了怎么启动。安装位置不一定，有些人可能在etc下面
![在这里插入图片描述](https://img-
blog.csdnimg.cn/0a7875adee1249eaa8101708cea7d4fa.png#pic_center)
然后输网址https://kali:8834，刚登入会显示危险，点击高级，然后接受危险并继续

![在这里插入图片描述](https://img-
blog.csdnimg.cn/3cbf223b84714ad9856543fd44e9838c.jpeg#pic_center)
![在这里插入图片描述](https://img-
blog.csdnimg.cn/5e0952a5898840ce8ab2397265e64c48.jpeg#pic_center)
进入界面选择第一个
![在这里插入图片描述](https://img-
blog.csdnimg.cn/9c1b564d13df4cbd82f75158644ddb5f.jpeg#pic_center)
这段跳过就成，我们之前获取过了，填上激活码就行
![在这里插入图片描述](https://img-
blog.csdnimg.cn/fed83409fa5e4edca27b0fbc665793f9.jpeg#pic_center)
设置自己的账号
![在这里插入图片描述](https://img-
blog.csdnimg.cn/f9503e8e65744e0c87bee1e86a7cc5ca.jpeg#pic_center)
初始化时间比较长，可以选择离线包，但个人建议等待下载，因为比较新
![在这里插入图片描述](https://img-
blog.csdnimg.cn/b020d7462fe443bbb90ed77bd192de58.jpeg#pic_center)
完成后出现如下页面。想要中文界面就进行翻译就行。原始界面是英文。
![在这里插入图片描述](https://img-
blog.csdnimg.cn/fee5503abd4d4712bb256b41f10127db.png#pic_center)

3.nessus的简单使用

添加新扫描，右边哪个墨绿色按钮
![在这里插入图片描述](https://img-
blog.csdnimg.cn/add3f60b363c4369ad9c8ef87de57516.png#pic_center)
不要用升级版，因为要钱。就带个带子那种图标
![在这里插入图片描述](https://img-
blog.csdnimg.cn/11a9e491adc943289acfd252741bb2f5.png#pic_center)
看自己选择，用中文会出现很多莫名奇妙的东西，比如那个节省是save,
![在这里插入图片描述](https://img-
blog.csdnimg.cn/a37cb883fd314bcb90d088007f0b1935.png#pic_center)
然后点击那个三角形，运行扫描
![在这里插入图片描述](https://img-
blog.csdnimg.cn/ab41693384a146928a55f42f08c50d32.png#pic_center)

![在这里插入图片描述](https://img-
blog.csdnimg.cn/ec50216de95b4030b9dc72e5c4ff4081.png#pic_center)

3.nessus扫描之advanced scan

选择自己的设置，中文展示比较全，左边状态栏，感兴趣可以去打开试试
![在这里插入图片描述](https://img-
blog.csdnimg.cn/79a33155d51049d4a4f965c19cdb8338.png#pic_center)
上方状态栏第二个是证书，根据选择模式不同证书选择不同
![在这里插入图片描述](https://img-
blog.csdnimg.cn/82fd7c716477439c809c8ef02549c78e.png#pic_center)
最后是插件选择
![在这里插入图片描述](https://img-
blog.csdnimg.cn/7739cd6382a24a24b124d8d812497c10.png#pic_center)
然后报告就很好懂，颜色来区分，红色高危，蓝色没事，看简介就完事了
![在这里插入图片描述](https://img-
blog.csdnimg.cn/72d6eb4205c94524926e0df9c21f696f.png#pic_center)
还有很多功能用途，就不举例子了，大家感兴趣的可以自己去试试。

三、 skipfish扫描工具

1.介绍

Skipfish简介:谷歌创建的Web应用程序安全扫描程序，是一种活跃的Web应用程序安全侦察工具。
它通过执行递归爬网和其于字典的探针为目标站点准备交互式站点地图。然后使用许多活动(但希望无中
断)安全检查的输出对结果映射进行注释。该工具生成的最终报告旨在作为专业Web应用程序安全评估的基础。
特点:
高速:纯C代码，高度优化的HTTP处理，最小的CPU占用空间-通过响应式目标轻松实现每秒2000 个请求;
易于使用:启发式支持各种古怪的Web框架和混合技术站点，具有自动学习功能，动态词表创建和表单自动完成。
尖端的安全逻辑:高质量，低误报，差异安全检查，能够发现一系列微妙的缺陷，包括盲注射矢量。

2.skipfish的使用

//-o输出，skipfish输出的是html文件,就是把扫描输出到当前目录test下面
skipfish -o test http://192.168.1.106

![在这里插入图片描述](https://img-
blog.csdnimg.cn/7c80625b520443288a5fccca284f91b5.png#pic_center)

![在这里插入图片描述](https://img-
blog.csdnimg.cn/10054387e90944f996b0e5e1506479e4.png#pic_center)
可以看见，在test下生成了一个index.html,注意，一个目录只能用一次，下次扫描需要新建目录
![在这里插入图片描述](https://img-
blog.csdnimg.cn/b9992fa4a69a4a76ace96f5ed30d9b1f.png#pic_center)

3.批量处理

//在1.txt中编辑网址
//http：//191.168.1.106
//http：//191.168.1.103
//使用用途跟nkito批量处理一样
vim 1.txt
skipfish -o test1 @1.txt

4.使用字典

//-I表示指定扫描目录-S是指定字典，使用的是minial.wl。

skipfish -o test2 -I /dvwa/ -S /usr/share/skipfish/dictionaries/minimal.wl http://192.168.1.106/dvwa/

显示一下字典文件，这个是系统自带
![在这里插入图片描述](https://img-
blog.csdnimg.cn/3487ba05efc8445e82509baf8d8493ee.png#pic_center)

5.命令选项

可以很明显看出各部分作用
![在这里插入图片描述](https://img-
blog.csdnimg.cn/0a1615649595489681e9d497411e00a0.png#pic_center)

6.打开文件

进入自己创建的文件，test
点击打开index.html 文件
也可以从浏览器栏输入地址访问
![在这里插入图片描述](https://img-
blog.csdnimg.cn/6233366e3875493a94d30e54ef825c86.png#pic_center)

四、 AWVS漏洞扫描

1.简介

AWVS 简介:AWVS(Web
VulnerabilityScanner)是一个自动化的Web应用程序安全测试工具它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web
站点和Web 应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的 Web 网站。AWVS
可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。
应用于web！！！！

2.AWVS使用

添加目标
![在这里插入图片描述](https://img-
blog.csdnimg.cn/ee2796d95ccb437eb83d11d944b751e8.png#pic_center)
选中你的目标
![在这里插入图片描述](https://img-
blog.csdnimg.cn/90a0ca3d53544cd386cb227d64354ddf.png#pic_center)
右上角扫描
![在这里插入图片描述](https://img-
blog.csdnimg.cn/676c0454755b4a038dc1230ca50da681.png#pic_center)
还有很多参数大家可以自行探索！！！

总结

今天主要对渗透测试工具的用途和简单用法进行了介绍，希望感觉有帮助的小伙伴点个赞。有疑问的地方可以评论区留言，我会不定期解答。希望可以帮到你。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。