后面这段小文集,包含已下内容:
- Nikto 自动化扫描工具
- Wapiti 自动化扫描工具
- OWASP ZAP 漏洞扫描
- w3af 实现漏洞扫描
- Vega 扫描器
- 使用 Metasploit's Wmap 扫描漏洞
简介
渗透测试项目时间往往都有着严格的日程安排(取决于客户需求和开发交付日期)。使用自动化测试工具,可以在约定期限内最快的尽可能多的发现主要缺陷。自动化工具的使用,不仅是另一种发现缺陷的方式,也是帮助我们查缺补漏的一个措施,手工的测试,有所疏忽,在所难免
Kali 中集成了好多漏洞扫描工具,这个小文集会介绍其中最常用的几个