Linux 终端命令速查表 -- 20 渗透测试工具速查表

信息收集

绘制目标地图：发现主机、开放端口、子域名和服务。

命令	说明
nmap	网络扫描与端口探测
zenmap	Nmap 的图形界面
masscan	高速互联网端口扫描器
netdiscover	被动/主动 ARP 侦察工具
amass	深度子域名枚举
subfinder	子域名发现工具
dmitry	深度信息收集工具
ike-scan	IPsec VPN 扫描工具
enum4linux	Windows/Samba 信息枚举
smbmap	SMB 共享枚举工具

漏洞分析

扫描已发现的服务中存在的已知弱点和错误配置。

命令	说明
nikto	Web 服务器漏洞扫描器
nuclei	快速漏洞扫描引擎
lynis	系统安全审计工具
nmap	集成 NSE 脚本进行漏洞检测

Web 应用分析

探测 Web 应用：拦截请求、暴力破解路径、测试注入漏洞。