内容导读：导航目录:1、如何对网站进行渗透测试和漏洞扫描2、手机安装kali能干什么?3、渗透测试工具有哪些如何对网站进行渗透测试和漏洞扫描有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。，查看IP，进行I...……
导航目录:
如何对网站进行渗透测试和漏洞扫描
有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。
，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如rsync，心脏出血，mysql，ftp，ssh弱口令等。
：查找网上已曝光的程序漏洞并对其渗透2：如果开源，还能下载相对应的源码进行代码审计。搜索敏感文件、目录扫描 常见的网站服务器容器。
手机安装kali能干什么?
1、如果选择的是镜像文件，安装路径填写 ${EXTERNAL_STORAGE}/kali.img ，镜像大小可以自动分配，也可以输入固定的值。如果输入固定的值，则会立马创建一个固定大小的镜像文件，推荐使用自动分配。滑动到下面，设置用户名密码。
2、树莓派专用的kali版本在树莓派上运行都显得比较吃力，这样做相关运算也就更成问题 最后就是关于软件，由于性能问题，树莓派专用的kali版本中很多软件没有默认安装，需要你根据实际情况去安装，但是能不能运行成功就看你了。
3、有一个是给raspberry pi准备的。
渗透测试工具有哪些
1、Wireshark Wireshark是一个无处不在的工具，可用于了解通过 *** 的流量。虽然通常用于深入了解日常TCP/IP连接问题，但Wireshark支持对数百种协议的分析，包括对其中许多协议的实时分析和解密支持。
2、渗透测试集成工具箱：BackTrack Metasploit、Cobalt Strike等。 *** 拓扑发现工具有：ping、tracert、traceroute、 *** 管理平台等。
3、Kali Linux预装了许多渗透测试软件，包括nmap、Wireshark、John the Ripper，以及Aircrack-ng。用户可通过硬盘、live CD或live USB运行Kali Linux。Kali Linux既有32位和64位的镜像。可用于x86指令集。
4、从总体看，（静态的）代码分析工具和（动态的）渗透测试工具应用还是比较普遍 ，超过60%，而且渗透测试工具（768%）略显优势，高出10%。