cy-sc2911/vulnerability-scanning-tools

GitHub: cy-sc2911/vulnerability-scanning-tools

该仓库是一份基于 TryHackMe 的中级漏洞扫描学习文档,详细阐述了漏洞扫描原理及 Nmap、Nikto 和 OpenVAS 等工具的实战应用。

Stars: 0 | Forks: 0

## 📌 概述 关于中级漏洞扫描概念的文档,涵盖如何识别系统、网络、Web 应用程序和设备中的弱点、错误配置以及潜在的安全问题。 ### 状态:已完成 ![Completed Room](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/0127006839065642.png) ## 🎯 学习目标 - 了解什么是漏洞扫描,以及为什么它对保障系统和网络安全至关重要 - 学习核心概念,包括漏洞、CVE、CVSS 以及常见的扫描器类型 - 掌握使用 Nmap、OpenVAS 和 Nikto 来识别和分析漏洞的实用技能 - 培养解读扫描结果并理解其安全影响的能力 - 学习执行安全、有效且合乎道德的漏洞扫描的最佳实践 ## 📚 涵盖主题 |模块|主题| |------|-----| |01|术语| |02|Nmap| |03|Nikto Web 扫描器| |04|OpenVAS 和 Greenbone 漏洞| |05|最佳实践| ## 🛠️ 使用工具 - Nmap - Nikto - OpenVAS ## 💡 IOS 命令示例 - **Nmap** nmap -sn MACHINE_IP - **Nikto** nikto -h http://MACHINE_IP:8080 - **OpenVAs** 登录网站 ![Log into OpenVAS](https://static.pigsec.cn/wp-content/uploads/repos/2026/04/94e9508d4b065643.png) ## ⚠️ 免责声明 此仓库**仅供教育目的**。所有内容均基于 TryHackMe 平台。要了解更多信息 >https://tryhackme.com/room/vulnerabilityscanningtools。
标签:AES-256, CTI, CVE, CVSS, GraphQL引擎检测, Greenbone, Nikto, Nmap, OpenVAS, PHP, TryHackMe, Web安全, 中间进阶, 云存储安全, 教程文档, 数字签名, 漏洞评估, 系统加固, 网络安全, 网络扫描, 蓝队分析, 虚拟驱动器, 隐私保护