httrack:将目标网站下载到本地可以离线查看
web扫描器
nikto:扫描服务器安装软件版本信息,扫描存在安全隐患的文件,配置漏洞,应用层的安全隐患,避免404误判
命令:nikto -host 目标
vega:图形化web扫描器
有两种模式:扫描模式,代理模式
skipfish:c语言编写,实验性web安全评估工具,递归爬网,基于字典,速度较快,误报较低
skipfish -o test 网址
-I hello只扫描包含hello的网址 -X /hello 不包含hello的网址 @后接写有网址的文件 -D url 跳转到页面 -l 并发请求 -A用户名密码 -C cookie
w3af:基于python语言编写,有9大类
audit:查找发现漏洞
arachni:开源免费
owasp_zap:很强大