漏洞工具使用

Awvs基础使用

如果没有安装docker，先安装docker：yum -y install docker

启动docker：systemctl start docker

安装awvs

docker pull secfa/docker-awvs

拉取awvs：docker run -it -d -p 13443:3443 secfa/docker-awvs

在浏览器上访问https://ip:13443如果无法访问关闭防火墙试试

登录页面添加扫描IP：

进行扫描：

Goby使用

下载goby并打开：

点击扫描进行设置：

开始扫描：

扫描完成：

Nessus使用

Download Nessus | Tenable®

安装命令：
rpm -ivh 安装包名
dpkg -i 安装包名

安装完成以后启动服务：service nessusd start

访问地址：https://服务器ip:8834

点击continue：

随便输入姓名，然后你的输入邮箱，就会获得激活码

在红框中输入申请的授权码

输入登录系统用户名密码：

进入界面：

建立新的扫描盘：

建好后点击launch进行扫描:

超级弱口令检查工具

打开应用程序：

选择要检查的选项：

输入目标，进行检查：

检查完成：

Nmap使用

打开工具：

输入目标IP：

点击扫描：

 

标签：awvs,扫描,漏洞,点击,使用,工具,安装,docker,输入
来源： https://blog.csdn.net/shangMD01/article/details/121983516