## 1. Nikto - Web服务器漏洞扫描

**作用：**  
快速识别Web服务器配置错误、过时软件和已知漏洞  

**语法：**  

```sh
nikto -h <目标URL> [参数]
```

**参数详解：**  

- `-h http://example.com`: 目标URL（必选）  
- `-p 8080`: 指定非标准端口  
- `-ssl`: 强制使用HTTPS  
- `-Tuning 1`: 扫描模板（1-7，如`1`文件上传检测，`3`信息泄露）  
- `-Format csv`: 输出格式（支持csv/txt/xml）  
- `-Plugins "cgi"`: 加载特定检测插件  
- `-evasion 1`: 使用编码绕过机制（1-9级）

**示例：**  

```sh
nikto -h https://example.com -p 443 -ssl -Tuning 3 -Format csv -output vuln_report.csv
```

---

## 2. OpenVAS - 全面漏洞评估

**作用：**  
企业级漏洞管理系统，支持CVE/NVD数据库集成  

**使用流程：**  

1. 启动服务：  
   ```sh
   gvm-start
   ```
2. 访问Web界面：  
`https://127.0.0.1:9392`  
3. 创建扫描任务：  
   - 新建目标 → 配置扫描范围  
   - 选择扫描策略（Full and Fast）  
   - 启动扫描并生成报告

**核心功能：**  

- 支持5万+漏洞检测  
- 生成CVSS评分优先级报告  
- 自定义扫描策略（端口范围/漏洞类型）

---

## 3. WPScan - WordPress专项检测

**作用：**  
WordPress核心/插件/主题漏洞检测  

**语法：**  

```sh
wpscan --url <目标URL> [参数]
```

**参数详解：**  

- `--enumerate vp`: 枚举漏洞插件（v）和主题（p）  
- `--api-token <token>`: 使用WPVulnDB API密钥（需注册）  
- `--plugins-detection mixed`: 插件检测模式（passive/aggressive/mixed）  
- `--max-threads 10`: 最大并发线程数  
- `--format json`: 输出JSON格式报告

**示例：**  

```sh
wpscan --url http://example.com --enumerate vp --api-token YOUR_KEY --format json -o wp_report.json
```

---

## 4. Lynis - 系统安全审计

**作用：**  
Linux/Unix系统配置安全审计  

**语法：**  

```sh
lynis audit system [参数]
```

**参数详解：**  

- `--quick`: 快速扫描模式  
- `--tests-from-group malware`: 指定检测组（如malware/networking）  
- `--no-colors`: 禁用彩色输出  
- `--upload`: 将结果上传至Lynis企业服务器  
- `--cronjob`: 静默模式（适合定时任务）

**示例：**  

```sh
lynis audit system --quick --tests-from-group malware --no-colors
```

---

## 5. OWASP ZAP - Web应用动态扫描

**作用：**  
自动化Web应用漏洞扫描（SQLi/XSS/CSRF等）  

**使用模式：**  

1. **快速扫描：**  
   ```sh
   zap-baseline.py -t http://example.com -r report.html
   ```
2. **交互式扫描：**  
   ```sh
   zap.sh -daemon -port 8080 -host 0.0.0.0
   ```
   
   访问 `http://localhost:8080` 使用GUI

**核心参数：**  

- `-t`: 目标URL  
- `-c`: 自定义扫描策略文件  
- `-s`: 指定脚本目录  
- `-J`: 输出JSON格式报告

---

## 6. Golismero - 聚合扫描框架

**作用：**  
整合Nmap/OpenVAS/SQLMap等工具的聚合扫描器  

**语法：**  

```sh
golismero scan <目标> [参数]
```

**参数详解：**  

- `-d postgresql://user:pass@host/db`: 将结果存入PostgreSQL数据库  
- `--plugin-list`: 列出所有可用插件  
- `--audit-name MyScan`: 自定义扫描任务名称  
- `-o report.pdf`: 输出PDF报告

**示例：**  

```sh
golismero scan http://example.com --plugins sqlmap,nmap -o full_report.pdf
```

---

## 7. Arachni - 高级Web漏洞扫描

**作用：**  
深度检测SQL注入、文件包含、RCE等Web漏洞  

**语法：**  

```sh
arachni [参数] http://example.com
```

**参数详解：**  

- `--checks=sql_injection,xss`: 指定检测的漏洞类型  
- `--http-request-concurrency 10`: 并发请求数  
- `--report-save-path report.afr`: 保存扫描会话  
- `--browser-cluster-pool-size 3`: 浏览器集群数量（用于DOM检测）

**示例：**  

```sh
arachni --checks=sql_injection,xss --http-request-concurrency 20 http://example.com
```

---

## 8. Burp Suite Pro - 专业Web测试

**作用：**  
手动/自动化结合的Web漏洞检测（需商业授权）  

**核心模块：**  

1. **Scanner：** 自动化漏洞扫描  
2. **Repeater：** 请求重放与变异  
3. **Intruder：** 参数爆破与模糊测试  
4. **Collaborator：** 带外漏洞检测

**典型工作流：**  

1. 配置浏览器代理（127.0.0.1:8080）  
2. 拦截请求 → 右键"Actively scan"  
3. 在Dashboard查看漏洞统计  
4. 导出HTML/XML报告

**高级功能：**  

- 自定义漏洞签名（BApps插件）  
- CI/CD流水线集成（REST API支持）

---

需要工具评论获取！

## 工具对比指南

|工具|适用场景|检测深度|资源消耗|输出报告|
|--|--|--|--|--|
|**Nikto**|快速Web服务巡检|中|低|CSV/HTML|
|**OpenVAS**|企业级全面漏洞评估|高|高|PDF/XML|
|**WPScan**|WordPress专项检测|高|中|JSON/TXT|
|**Arachni**|深度Web漏洞挖掘|极高|高|HTML/JSON|
|**OWASP ZAP**|自动化+手动混合测试|高|中|HTML/Markdown|
|```|||||


漏洞工具

## 1. Nmap - 网络扫描与探测

**作用：**  
端口扫描、服务识别、操作系统检测、漏洞脚本探测  

**语法：**  

```sh
nmap [扫描类型] [参数] <目标IP/域名>
```

**参数详解：**  

- **扫描模式**  
  - `-sS`: TCP SYN扫描（默认，隐蔽快速）  
  - `-sT`: TCP全连接扫描（稳定性高但易被检测）  
  - `-sU`: UDP端口扫描  
  - `-sn`: Ping扫描（仅探测存活主机）
- **服务探测**  
  - `-sV`: 服务版本识别  
  - `--script=banner`: 提取服务Banner信息  
  - `--script=vuln`: 漏洞探测脚本
- **端口控制**  
  - `-p 80,443`: 指定端口  
  - `-p-`: 全端口扫描（1-65535）  
  - `--top-ports 100`: 扫描常见前100端口
- **输出格式**  
  - `-oN result.txt`: 普通文本输出  
  - `-oX report.xml`: XML格式输出（兼容漏洞管理系统）  
  - `-oG grep.txt`: Grep友好格式
- **性能优化**  
  - `-T<0-5>`: 速度等级（T0最慢/隐蔽，T5最快/激进）  
  - `--min-rate 500`: 每秒至少发送500个包

**示例：**  

```sh
nmap -sS -sV -p 1-1000 -T4 -A -O --script=http-title 192.168.1.0/24 -oN scan_report.txt
```

---

## 2. theHarvester - 情报聚合

**作用：**  
收集子域名、邮箱、IP地址、开放端口等信息  

**语法：**  

```sh
theHarvester -d <域名> -b <数据源> [参数]
```

**参数详解：**  

- `-d example.com`: 目标域名（必选）  
- `-b google`: 数据源（可选：bing, linkedin, github, shodan等）  
- `-l 500`: 限制搜索结果数量  
- `-f report.html`: 输出HTML报告  
- `-v`: 显示详细过程  
- `-n`: DNS解析验证结果有效性

**示例：**  

```sh
theHarvester -d company.com -b google,bing -l 1000 -f company_report.html
```

---

## 3. Sublist3r - 子域名爆破

**作用：**  
通过搜索引擎和DNS枚举快速发现子域名  

**语法：**  

```sh
sublist3r -d <域名> [参数]
```

**参数详解：**  

- `-t 50`: 线程数（默认40）  
- `-o result.txt`: 输出结果文件  
- `-e google,yahoo`: 指定搜索引擎  
- `-b`: 暴力破解模式（需配合`-p`参数）  
- `-p 80,443`: 指定端口进行验证

**示例：**  

```sh
sublist3r -d example.com -t 100 -o subdomains.txt -e bing -p 443
```

---

## 4. DNSRecon - DNS深度侦查

**作用：**  
DNS记录枚举、区域传送检测、子域名爆破  

**语法：**  

```sh
dnsrecon -d <域名> [参数]
```

**参数详解：**  

- `-t std`: 标准记录查询（A/MX/TXT等）  
- `-t axfr`: 检测DNS域传送漏洞  
- `-D wordlist.txt`: 自定义子域名字典  
- `-c result.csv`: CSV格式输出  
- `--threads 50`: 多线程加速

**示例：**  

```sh
dnsrecon -d example.com -t axfr -D /usr/share/wordlists/dnsmap.txt -c dns_report.csv
```

---

## 5. Netdiscover - ARP侦查

**作用：**  
基于ARP协议的局域网设备发现  

**语法：**  

```sh
netdiscover [参数]
```

**参数详解：**  

- `-i eth0`: 指定网卡  
- `-r 192.168.1.0/24`: 指定扫描范围  
- `-f`: 快速模式（减少等待时间）  
- `-P`: 被动模式（仅监听流量）  
- `-l ip.txt`: 从文件加载IP列表

**示例：**  

```sh
netdiscover -i eth0 -r 10.0.0.0/16 -f
```

---

## 6. Shodan CLI - 联网设备搜索

**作用：**  
通过Shodan搜索引擎查找暴露的IoT设备/服务器  

**语法：**  

```sh
shodan [命令] [参数]
```

**常用命令：**  

- `search "apache"`: 搜索Apache服务  
- `host 8.8.8.8`: 查询指定IP的详细信息  
- `stats "port:22"`: 统计SSH服务分布  
- `download --limit 1000 "nginx"`: 下载数据集

**参数：**  

- `--fields ip,port,org`: 自定义输出字段  
- `--limit 500`: 限制返回结果数量

**示例：**  

```sh
shodan search "product:MySQL country:CN" --limit 200 --fields ip,port
```

---

## 7. Wireshark - 流量分析

**作用：**  
抓包分析与协议解析  

**语法：**  

```sh
wireshark [参数]
```

**核心参数：**  

- `-k`: 立即开始捕获  
- `-i eth0`: 指定网卡  
- `-Y "http.request"`: 显示过滤器（仅HTTP请求）  
- `-r capture.pcap`: 读取已有抓包文件  
- `-w output.pcap`: 保存抓包结果

**示例：**  

```sh
wireshark -i eth0 -Y "dns.qry.name contains example.com" -w dns_traffic.pcap
```

---

## 8. Maltego - 可视化关联分析

**作用：**  
图形化情报收集与关系图谱构建  

**核心功能：**  

1. 实体类型：  
   - Domain / IP / Email / Phone Number  
   - Social Media Accounts
2. 变换（Transforms）：  
   - DNS记录查询  
   - WHOIS信息提取  
   - 子域名发现

**典型工作流：**  

1. 新建图表 → 添加初始域名  
2. 右键选择"Run Transform" → "To DNS Name"  
3. 自动生成关联实体（IP/邮件/服务器等）  
4. 导出结果为CSV/PDF

**优势：**  

- 支持自定义数据源API集成  
- 自动生成攻击路径可视化视图

---

## 9. Amass - 深度子域名挖掘

**作用：**  
结合被动API和主动爆破的全面子域名发现  

**语法：**  

```sh
amass enum [参数] -d <域名>
```

**参数详解：**  

- `-active`: 启用主动扫描（DNS爆破）  
- `-brute`: 使用字典暴力破解  
- `-w wordlist.txt`: 自定义字典文件  
- `-config config.ini`: 加载API密钥配置文件  
- `-o output.txt`: 保存结果

**示例：**  

```sh
amass enum -active -brute -d example.com -w /usr/share/wordlists/subdomains.txt
```

---

## 10. Masscan - 极速端口扫描

**作用：**  
大范围网络快速端口扫描（速度可达Nmap的100倍）  

**语法：**  

```sh
masscan [参数] <目标IP范围>masscan [参数] <目标IP范围>
```

**参数详解：**  

- `-p80,443`: 指定端口（支持范围`0-65535`）  
- `--rate 100000`: 每秒发包速率  
- `-oL result.txt`: 输出List格式  
- `-oJ result.json`: 输出JSON格式  
- `--adapter eth0`: 指定网卡

**示例：**  

```sh
masscan 10.0.0.0/8 -p0-65535 --rate 100000 -oL full_scan.txt
```

---

## 11. ffuf - 后台文件扫描

**作用：**

目录扫描，模糊测试工具

**语法：**

```sh
ffuf [参数] <目标IP范围>
```

**参数详解：**

- `-u http://example.com`：指定URL
- `-w wordlist.txt`：指定字典文件
- `--recursion`：递归扫描
- `-c`：结果高亮显示
- `-ic`：忽略大小写匹配
- `-e`：给字典的每个单词追加后缀（用于扫描文件拓展名）
- `-b`：添加cookie
- `-d`：发送post数据

**示例：**

```sh
ffuf -u http://192.168.174.145/FUZZ -w directory-list-2.3-medium.txt -c -ic -e .txt,.zip,.php,html
```

<br/>

<br/>

<br/>

## 工具对比表

|工具|最佳适用场景|特点|资源消耗|
|--|--|--|--|
|**Nmap**|精准服务识别|功能全面，脚本扩展性强|中|
|**Masscan**|大范围网络快速扫描|速度极快，适合初步侦查|高|
|**Amass**|深度子域名发现|API+爆破结合，覆盖面广|中|
|**Maltego**|可视化情报关联分析|图形化展示，支持复杂分析|低|
|```||||
