nikto

nikto是一款网页漏洞综合扫描器。

nikto -host 主机信息 -port 80 -output -ssl

http://ip地址

www.baidu.com

文件名.txt

v	显示详细信息verbose
p	显示扫描进度
P	暂停扫描
N	扫描下一个目标
q	退出

---

nmap是一款主机信息扫描器

• 主机探测
• 端口扫描
• 软件及系统版本检测

nmap -vv -p50-80 ip地址

---

 OWASP ZAP是一款基于桌面的网页综合漏洞扫描器

直接指定扫描url即可进行扫描

---

nessus