Sale Whatsapp

此工具提供了更多信息。统正在使用的操作系统、特殊服务的版本、内容的管理方式以及系统中的时间。该程序会立即向您显示小缺陷，例如不够安全的 FTP 密码。

一般来说，尝试从任何可能的来源找出哪些关于您的信息是可以免费获得的，以及实际上应该保密的数据是否是公开的。

为此，有几项特殊服务：

whois - 提供可供公众查看的信息。指资源的所有者、他的联系信息、域名、注册商等；

Netcraft——查找站点现有的子域名；

recon-ng——该工具是KaliLinux套 巴基斯坦电话号码数据 件的一部分，可以让你在线搜索网站漏洞；

com/reverse-ip-lookup - 给出与您的 IP 相关的网站（当然，如果它们存在的话）；

Maltego Chlorine非常受欢迎，具有开源代码并从任何可自由访问的来源收集信息。

现在，已经收集了足够的信息，需要对其进行分析并使用 KaliLinux 执行在线站点漏洞检查。

分析和扫描
所谓的模糊测试在这里很流行。如何借助它搜索网站漏洞？您故意将大量完全不同的数据传输到您自己的资源中，以便查看系统哪些部分是最薄弱的。从应用程序对虚假攻击的反应可以清楚地看出这一点。

当然，模糊测试有助于发现系统中的薄弱环节，但借助它很难了解应用程序运行中错误的确切性质。如果将模糊测试与手动分析结合起来，这会更容易做到，但随后您将需要访问资源的源代码。

请记住，模糊测试攻击涉及大量信息的传输，因此该过程会产生很大的噪音。此外，您应该非常小心，因为安全系统会对这些即兴的黑客攻击做出反应。

以下是扫描过程中一些工具的列表：

WPScan是一个专为 WordPress 分析而设计的 Ruby 开发。具有开源访问权限。该工具非常易于使用，如果您不经常更新资源且在其上运行了大量插件，那么它非常适合您。该实用程序远程扫描资源并且不使用源代码。

BurpSuite - 通过搜索引擎启动，是用于识别网站或任何应用程序的漏洞的重要工具。该实用程序具有广泛的功能，可影响所有形式的 Web 资源、测试不同的标头、输入到搜索引擎的查询及其响应、扫描 URL、分析 JavaScript 代码并识别网站中的 XSS 漏洞。总的来说，这是一个功能强大的程序，但使用起来并不那么容易。

SQLMap-用于扫描存在SQL漏洞的站点。查找可能发生 SQL 入侵的危险地方。