kali工具使用

傷城~ 2022-10-26 03:49 361阅读 0赞

# httrack #

> 原理：  
> 当测试人员对目标站点进行测试时，应当尽量减少与目标系统的交互，从而减少被发现的风险。httrack将目标系统站点信息通过镜像克隆的方式保存到本地。

> 环境：kali，metasploitable

> 使用方法：
> 
> 1.  下载：sudo apt-get install httrack
> 2.  启动：httrack
> 3.  步骤：(以向导模式为例)  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70_pic_center]

> 1.  结果：(需要等待一段时间)  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70]

# 扫描工具(主动扫描、代理模式) #

1.  Nikto
2.  Vega
3.  Skipfish
4.  W3af
5.  Arachni
6.  Owasp-zap

## Nikto： ##

> **介绍**：
> 
> 1.  扫描工具
> 2.  Perl语言开发的开源web安全扫描工具
> 3.  **可扫描软件版本**
> 4.  可搜索存在安全隐患的文件
> 5.  可扫描WEB Application层面的安全隐患

> **优点：避免404误判**  
> 在许多的app开发商中，有一些并未规范开发过程，未严格遵循RFC开发规范，导致许多扫描器在扫描时，就会产生对于不存在的对象返回200响应码的情况。Nikto对此进行了优化。Nikto依据响应文件内容判断，不同扩展名文件404响应内容不同。但是此优化会对扫描效率产生一定影响。**可以加-no404来取消此优化**

> **使用：**

> nikto或者man nikto  
> 帮助菜单

> nikto -update  
> 用于升级nikto，由于国内网络受限，可能会报错，可以通过网址：[ http://cirt.net/nikto/UPDATES  
> ][http_cirt.net_nikto_UPDATES]下载

> nikto -list-plugins  
> 列出可使用的插件

> nikto -host http://xxx.xxx.xxx/xxx  
> 扫描指定目标,使用URL扫描

> nikto -host xxx.xxx.xxx -port 80,443  
> 扫描指定目标，使用IP+PORT扫描

> nikto -host www.xxx.com -port 80,443 -ssl  
> 扫描指定目标，使用域名扫描

> nikto -host hosts.txt  
> 当扫描多个目标站点时，可以将目标站点IP+端口，URL，域名放到一个文本文件中，按照一行一个目标站点的格式进行扫描

> nmap -p80 192.168.1.0/24 -oG - | nikto -host -  
> nmap与nikto结合使用：nmap扫描192.168.1.0/24网段的80端口，用-oG输出，管道前的-表示扫描到的结果，然后用管道输出给nikto，最后的-表示nmap扫描到的结果

> nikto -host 192.168.1.1 -useproxy http://localhost:8087  
> 代理模式

> nikto -vhost www.xxx.xxx  
> 适用于一台主机有多个域名

> 查询过程中的交互命令  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 1]

> **配置文件使用：sudo /etc/nikto.conf**  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 2]  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 3]

> **IDS躲避技术：使用参数-evasion指定**  
> nikto -host http://xxx.xxx.xxx/xxx -evasion 167  
> ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 4]

## skipfish ##

**介绍**

> 1.  C语言编写
> 2.  实验性的**主动**web安全评估工具
> 3.  递归爬网
> 4.  基于字典探测
> 5.  速度快(支持多路单线程，异步I/O)
> 6.  误报较低

**用法**

1. skipfish -o test http://xxx.xxx.xxx

> \-o参数：指定存放路径

2. skipfish -o test @url.txt

> 指定一个文件进行爬网，文件格式为每行一个url

3.skipfish -o test3 -I /dvwa/ -X logout -D www.w3.org -l 2000 -S /usr/share/skipfish/dictionaries/complete.wl http://xxx.xxx.xxx

> skipfish基于超链接进行爬网，但对于一些隐藏超链接无法直接爬取；skipfish内部集成常用url字典，通过字典遍历隐藏的url。由于字典文件以\*\*.wl\*\*为后缀，所以可以通过命令dpkg -L skipfish | grep wl来查看字典  
> **-S**：指定字典文件  
> **-W**：将网站特有的字符串保存到a.wl中以便后续测试  
> **-D**：跨站点爬另外一个域，使用-D参数后，不仅仅会扫描http:xxx.xxx.xxx,如果http://xxx.xxx.xxx下有链接到www.w3.org的链接，会继续扫描www.w3.org这个域。  
> **-l**：指定每秒最大请求数(这是小写L)  
> **-m**：每个IP最大并发数  
> **-X**：不检查包含string的URL，例如logout  
> **-I**：只检查包含string的URL(这是大写i)  
> **–config**：事先设置好配置文件，用该参数引用  
> \*\*PS：\*\*上述参数根据需求使用

4. skipfish -o test8 -I /dvwa/ -C "Cookie=Cookie1" "Cookie2=Cookie2" http://192.168.181.132/dvwa/

> **-C**：指定Cookie

5. skipfish -o test8 -I /dvwa/ -A user:password http://xxx.xxx.xxx

> **-A**：指定用户名和密码

6. skipfish -o test8 -I /dvwa/ -A user:password http://xxx.xxx.xxx

> **-A**：指定用户名和密码

7. skipfish -o test13 --auth-form http://xxx.xxx.xxx/dvwa/login.php --auth-verify-url http://xxx.xxx.xxx/dvwa/index.php  --auth-user admin --auth-pass password -I dvwa http://xxx.xxx.xxx/dvwa/

> **–auth-form**：提交表单的URL  
> **–auth-user**：要提交的用户名  
> **–auth-pass**：要提交的密码  
> **–auth-verify-url**：认证成功后的URL

## w3af ##

**介绍：**

> **全称**：Web Application Attrack and Audit Framework  
> **特点**：不仅可以发现漏洞，同时可以利用漏洞  
> **开发语言**：python  
> **插件**：150多种  
> **插件分类**：
> 
> 1.  audit：扫描于发现漏洞
> 2.  infrastructure：基础架构扫描(操作系统、web server、开发语言、waf)
> 3.  grep：别动扫描(扫描目标返回的信息)
> 4.  evasion：逃避IDS、waf等检测
> 5.  mangle：基于正则表达式的内容替换
> 6.  auth：身份认证
> 7.  bruteforce：暴力破解，发现隐藏路径和文件名
> 8.  output：输出扫描信息供其他软件调用
> 9.  crawl：爬网
> 10. attrack：攻击

## Arachni ##

**介绍：**

## OWASP\_ZAP ##

**介绍：**

> 1.  全称：Zed attack proxy
> 2.

**使用：**

> 1.  代理：开启OWASP\_ZAP后，自动侦听8080端口，所以只需在浏览器设置侦听8080端口的代理，这样浏览器访问的网站都会通过OWASP\_ZAP.  
>     ![在这里插入图片描述][20210223215846107.png]

> 1.  主动、被动扫描：支持手动点击扫描和软件全自动扫描

> 1.  Fuzzy：模糊测试  
>     ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 5]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221024/9aa551b5e07146bb940a6d02661627d4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70]: /images/20221024/15d1ace796024de69297720a1d97d0f9.png
[http_cirt.net_nikto_UPDATES]: http://cirt.net/nikto/UPDATES
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 1]: /images/20221024/49e2de3062234bb69a5f0ef382b9d33b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 2]: /images/20221024/2f245eaa6c294f1fb1630476d604f324.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 3]: /images/20221024/01d3d6d4bbac49ab9ab4877261d9216d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 4]: /images/20221024/16196d101ff84d0da95b132e352bf6c3.png
[20210223215846107.png]: /images/20221024/a33b41dacd6a4bb9a1c64c52c9175c3f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTg3NzQw_size_16_color_FFFFFF_t_70 5]: /images/20221024/86b7bd8192ac4c86af5b94d4f487df52.png