问Kali Linux:运行渗透测试并为特定站点生成报告？
EN

Security用户

提问于 2018-09-03 06:58:15

回答 1查看 1.1K关注 0票数 0

我是Kali Linux的新手，最近我的工作之一是使用Kali Linux扫描一个新开发的站点，看看是否存在安全问题。

经过一些课程之后，我发现，在Kali Linux中，有很多工具可以用来进行扫描，但似乎没有一个工具，至少对于初学者来说，只是“扫描一个网站并生成一个报告”。

能办到吗？

回答已采纳

发布于 2018-09-03 11:33:12

这是一个过于宽泛的问题，但我将提到一些我发现有用且容易开始使用的工具：

内斯派克的好工具，它有助于测试SQL注入和跨站点脚本。检查这图像以获取报表示例。
内苏斯出色的工具，因为它的易用性，安装和激活可能是困难的，但它是一个很好的尝试工具。它可以帮助您扫描html5和Ajax应用程序，以及主机扫描。检查这图像以获取报表示例。
W3af是测试web应用程序的另一个很好的工具，它还可以帮助HTTP和消化身份验证测试。不确定是否有一个好的报告生成。

您可以查看这文章中的许多其他工具。

票数 0

页面原文内容由Security提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://security.stackexchange.com/questions/192933

复制

相似问题

问Kali Linux:运行渗透测试并为特定站点生成报告？EN