kali-linux简单学习

一.

curl --head

返回操作系统的版本

同样的Xprobe2可以和nmap一起返回操作系统的版本

nmap 直接加域名或者ip地址，比较权威判断操作系统版本，或者服务版本，以及开的端口

nmap -v-a

二.maltego

通过域名，域查找相关信息。比如网关，邮件，ip，电话号码。

三，http扫描

webshag

扫描网站的目录结构，用来扫描http和https的web 服务器，可以端口扫描，信息收集，模糊查询等

w3af

扫描漏洞

web代码审计和应用程序渗透测试工具，分为很多模块，如攻击，审计，开发， 暴力破解

ZAP

与上面那个差不多，比较小巧 ，自动化

四.

Splmap

sql注入工具 直接在终端进行注入攻击，是用内部的字典进行的攻击，

sqlmap -u  +域名  -T 指定表 -C  --dump 下载