kali扫描网站漏洞命令

打开终端，扫描输入nmap -sV --script=vuln example.com，网站三秒钟后屏幕滚出一堆红色警告。漏洞这就是命令kali里最粗暴的漏洞探测——nmap自带漏洞脚本库，直接对着目标网站甩过去，扫描能扫出已知CVE、网站弱配置、漏洞甚至过期的命令SSL协议。别指望它多精细，扫描但快，网站适合先摸个底。漏洞

真正干活得换nikto。命令nikto -h https://target.com -C all，扫描这玩意儿像个偏执狂，网站把目标网站的漏洞每个目录、每个文件、每个响应头都翻个底朝天。它会告诉你哪个后台路径暴露了，哪个phpinfo.php没删，哪个服务器版本老得掉渣。有一次我扫一个本地测试站，它连.git/HEAD泄露都揪出来了——那文件里藏着完整的commit历史，等于把源码目录送人手上。

sqlmap是另一路数。不是扫漏洞，是直接验证漏洞。sqlmap -u "http://target.com/item.php?id=1" --dbs，它自动检测注入点，然后爆破数据库名。这工具凶得很，一旦确认注入，能直接拖库、写文件、甚至提权拿shell。但别乱用，对没授权的站跑sqlmap，法律风险比漏洞本身还大。

XSS探测用xsser --url "http://target.com/search?q="，它批量注入payload，看哪个参数回显了没过滤的脚本。不过说句实在话，xsser误报率不低，扫出来的东西多半要手动复核。手工测XSS反而更快——在输入框敲<script>alert(1)</script>，弹窗了就说明有戏。

还有wpscan，专打WordPress站。wpscan --url https://target.com --enumerate vp，枚举插件和主题的漏洞。WordPress生态太杂，第三方插件经常半年不更新，wpscan的数据库里躺着上千个已知插件漏洞，扫一遍基本能中几个。

别把这些命令当银弹。nmap的vuln脚本依赖CVE库的时效性，nikto只能扫静态特征，sqlmap对WAF防护的站经常哑火。真正靠谱的流程是——先用nmap和nikto快速摸底，再用sqlmap和手工测试深入验证，最后拿Burp Suite抓包看逻辑漏洞。扫描工具只是起点，动脑子才是核心。

最后提醒一句：kali里这些命令默认不带代理，裸奔扫描会暴露你的IP。真要测授权目标，记得挂proxychains或者VPN。安全测试这行，先学会保护自己，再去保护别人。