Kali下常用安全工具中文参数说明(160个)


[v1.10-41]使用格式: nc [-参数] 主机名 端口[s] [端口] …侦听入站: nc -l -p 端口[-参数] [主机名] [端口]-c shell commands as `-e’; use /bin/sh to exec [dangerous!!]-e filename program to exec after connect [dangerous!!]-b 是否允许广播-g gateway 源路由跳点[s], up to 8-G num 源路由指针: 4, 8, 12, …-h this cruft-i secs 线路延时间隔, 端口扫描-k set keepalive option on socket-l 监听模式, 入站链接-n 只使用 IP 地址不通过 DNS解析-o file 使用十六进制-p port 本地端口号-r 跟随本地和端口-q secs quit after EOF on stdin and delay of secs-s addr 本地源地址-T tos set Type Of Service-t 使用telnet连接-u UDP 模式-v verbose [use twice to be more verbose]-w secs 连接目标网络超时时间-C Send CRLF as line-ending-z zero-I/O mode [used for scanning]端口号可以是一个或者是一段: lo-hi [inclusive];在端口名称处必须使用反斜杠 (e.g. ‘ftp-data’).
使用方法: nmap [扫描类型(s)] [选项] {目标说明}目标说明:通过主机名称, IP 地址, 网段, 等等.协议: scanme.nmap.org, microsoft.com/24, 192.168.0.1; 10.0.0-255.1-254-iL : 输入 主机或者网段-iR :随机选择目标–exclude : 排除的IP或者网段–excludefile : 从文件中排除主机发现:-sL: List Scan – 简单的列出目标进行扫描-sn: Ping Scan – 禁用端口扫描-Pn: Treat all hosts as online — 不使用主机发现-PS/PA/PU/PY[portlist]: 通过TCP SYN/ACK, UDP or SCTP 等协议发现指定端口-PE/PP/PM: 使用ICMP协议响应, 时间戳, 和子网掩码 请求 发现 探测-PO[protocol list]: 使用ip协议-n/-R: Never do DNS resolution/Always resolve [默认选项]–dns-servers : 自动以DNS–system-dns: 使用系统DNS–traceroute: 跟踪每个主机的路径扫描技术:-sS/sT/sA/sW/sM: TCP SYN/Connect()/ACK/Window/Maimon 等协议扫描-sU: UDP 扫描-sN/sF/sX: 空的TCP, FIN, 和 Xmas 扫描–scanflags :自定义tcp扫描-sI : 空间扫描-sY/sZ: SCTP初始化 或者 cookie-echo扫描-sO: IP协议扫描-b : FTP 反弹扫描规范端口和扫描序列:-p : 只扫描指定端口使用规范: -p22; -p1-65535; -p U:53,111,137,T:21-25,80,139,8080,S:9–exclude-ports : 排除指定端口扫描-F: 快速扫描- 扫描常用端口-r: 连续端口扫描 – 不随机–top-ports : 扫描 常见的端口–port-ratio : Scan ports more common than 服务和版本检测:-sV: 探索开放的端口 以确定服务和版本号–version-intensity :设置从0-9所有的探针–version-light:最有可能的漏洞探针(intensity 2)–version-all: 尝试每一个漏洞探针 (intensity 9)–version-trace: 显示详细的版本扫描活动 (调试)扫描脚本的使用:-sC: 默认脚本进行探测–script=: 用 逗号分隔的列表, 脚本目录or 脚本类别–script-args=: 为脚本提供参数–script-args-file=filename:在一个文件中提供NSE脚本(自定义脚本)–script-trace: 显示所有发送和接收的数据–script-updatedb: 更新脚本数据库–script-help=: 显示脚本帮助 是一个逗号分隔的脚本文件列表或脚本类.操作系统识别:-O: 使用操作系统探测–osscan-limit: Limit OS detection to promising targets–osscan-guess: Guess OS more aggressively定时和性能:用于定时任务 在多少秒, 或者追加’毫秒’ ,‘秒’ , ‘分钟’ , 或者 ‘小时’去设置 (e.g. 30m).-T: 设置定时模板 (更方便)–min-hostgroup/max-hostgroup : 并行扫描的最大值和最小值–min-parallelism/max-parallelism : 并行扫描–min-rtt-timeout/max-rtt-timeout/initial-rtt-timeout –max-retries : Caps number of port scan probe retransmissions.–host-timeout –scan-delay/–max-scan-delay –min-rate : 发送的数据包不低于《数值》–max-rate : 发送的数据包不超过《数值》防火墙/ IDS逃避和欺骗:-f; –mtu : 碎片包 (可以选择 w/given MTU)-D : Cloak a scan with decoys-S : 源地址欺骗-e : 使用指定的接口-g/–source-port :使用给定的端口号–proxies : Relay 通过使用 HTTP/SOCKS4 代理–data :附加一个自定义的有效载荷发送数据包–data-string : 添加一个自定义的ASCII字符串发送的数据包–data-length : 附加随机数据发送数据包–ip-options: 用指定的IP选项发送数据包–ttl : 设置ip到达目标的时间–spoof-mac :欺骗本地MAC地址–badsum:发送用来效验的伪造数据包 TCP/UDP/SCTP输出:-oN/-oX/-oS/-oG :输出正常的扫描, XML格式, s|

-oA : 一次输出三种主要格式

-v: 增加详细程度 (使用 -vv 显示更详细)

-d: 提高测试的详细程度 (使用 -dd参数更详细)

–reason: 显示端口处于某个特定状态的原因

–open: 只显示开放的端口

–packet-trace: 显示发送和接收的所有数据包

–iflist:打印主机接口和路由

–append-output: 附加到指定的输出文件

–resume : 回复终止的扫描

–stylesheet : XSL样式表转换XML输出HTML

–webxml: 从Nmap参考样式。或者更便携的XML

–no-stylesheet: Prevent associating of XSL stylesheet w/XML output

-oA : 一次输出三种主要格式-v: 增加详细程度 (使用 -vv 显示更详细)-d: 提高测试的详细程度 (使用 -dd参数更详细)–reason: 显示端口处于某个特定状态的原因–open: 只显示开放的端口–packet-trace: 显示发送和接收的所有数据包–iflist:打印主机接口和路由–append-output: 附加到指定的输出文件–resume : 回复终止的扫描–stylesheet : XSL样式表转换XML输出HTML–webxml: 从Nmap参考样式。或者更便携的XML–no-stylesheet: Prevent associating of XSL stylesheet w/XML output杂项:-6: 启用ipv6扫描-A: 使操作系统版本检测,检测,脚本扫描和跟踪–datadir : 指定自定义可以使用的数据文件位置–send-eth/–send-ip:发送使用原始以太网帧或IP数据包–privileged: 假设用户是最高权限–unprivileged: 假设用户缺乏原始套接字特权-V: 打印当前版本-h: 显示英文帮助文档.举例:nmap -v -A scanme.nmap.orgnmap -v -sn 192.168.0.0/16 10.0.0.0/8nmap -v -iR 10000 -Pn -p 80查看帮助网页 (https://nmap.org/book/man.html) FOR MORE OPTIONS AND EXAMPLES使用格式: sqlmap [参数]参数:-h, –help 显示基本的帮助文档-hh 显示高级帮助–version 显示当前版本号-v VERBOSE Verbosity level: 0-6 (default 1)目标:至少要提供这些参数中的一个来定义参数:-d DIRECT 用于连接数据库的连接字符串-u URL, –url=URL 目标URL (e.g. “http://www.site.com/vuln.php?id=1“)-l LOGFILE 用Burp 或者 WebScarab解析目标代理文日志-x SITEMAPURL 远程解析目标网站的路径-m BULKFILE 扫描文件中的多个目标-r REQUESTFILE 从文件中加载http地址-g GOOGLEDORK 用谷歌解析目标-c CONFIGFILE 从ini的配置文件加载要求:这些参数是用来如何连接到目标网站–method=METHOD 对给定的HTTP方法(例如把武力使用)–data=DATA 将要发送的数据字符串–param-del=PARA.. 用于分裂参数值的字符–cookie=COOKIE HTTP Cookie标头值 cooike注入–cookie-del=COO.. 用于分割饼干值的字符–load-cookies=L.. 含Netscape / wget cookies文件格式–drop-set-cookie 忽略设置的头部信息–user-agent=AGENT HTTP用户代理标头值–random-agent 使用随机选择HTTP用户代理标头值–host=HOST HTTP主机头值–referer=REFERER HTTP Referer报头值-H HEADER, –hea.. 额外的头部信息 (e.g. “X-Forwarded-For: 127.0.0.1″)–headers=HEADERS 额外的标题 (e.g. “Accept-Language: frnETag: 123″)–auth-type=AUTH.. HTTP 的认证类型 (Basic, Digest, NTLM or PKI)–auth-cred=AUTH.. HTTP认证证书(name:password)–auth-file=AUTH.. HTTP认证PEM证书/私钥文件–ignore-401 忽略HTTP 401错误(未授权的)–proxy=PROXY 使用代理连接到目标网址–proxy-cred=PRO.. 代理身份验证凭据(名称:密码)–proxy-file=PRO.. 从文件中加载代理列表–ignore-proxy 忽略系统默认代理设置–tor 使用洋葱路由网络–tor-port=TORPORT 设置洋葱路由的代理端口–tor-type=TORTYPE 设置Tor代理类型(HTTP、SOCKS4或SOCKS5(默认))–check-tor 查看洋葱路由的正确使用–delay=DELAY 每个HTTP请求之间的想应时间–timeout=TIMEOUT 等待超时连接(默认30)默认为秒–retries=RETRIES 重试时,连接超时(默认3)–randomize=RPARAM 给定参数的随机变化值(s)–safe-url=SAFEURL 在测试过程中经常访问的网址地址–safe-post=SAFE.. post数据发送到一个安全的网址–safe-req=SAFER.. 安全HTTP请求从文件加载–safe-freq=SAFE.. 一个给定的安全地址的两次访问之间的测试请求–skip-urlencode 跳过有效载荷数据的网址编码–csrf-token=CSR.. 参数用来举行反CSRF令牌–csrf-url=CSRFURL URL地址访问提取防CSRF令牌–force-ssl 使用SSL / HTTPS力–hpp 使用HTTP参数污染的方法–eval=EVALCODE Evaluate provided Python code before the request(e.g.”import hashlib;id2=hashlib.md5(id).hexdigest()”)优化参数:这些选项可用于优化性能sqlmap-o 打开所有的优化开关–predict-output 普通查询输出预测–keep-alive 使用持久HTTP(S)连接–null-connection 检索页面长度没有实际的HTTP响应体–threads=THREADS 最大并发HTTP请求数(S)(默认为1)注入:这些选项可以用来指定要测试的参数,提供自定义注入有效载荷和随意篡改剧本-p TESTPARAMETER 可检验参数(s)–skip=SKIP 对给定参数的跳过测试(s)–skip-static 跳过不出现动态的测试参数–dbms=DBMS 强制后端数据库管理系统到这个值–dbms-cred=DBMS.. 数据库管理系统认证证书(用户:密码)–os=OS 强制后端的数据库管理系统操作系统到这个值–invalid-bignum 使用大数字无效值–invalid-logical 使用逻辑操作的无效值–invalid-string 使用随机字符串无效值–no-cast 关闭有效载荷模块–no-escape 关闭字符串逃逸机制–prefix=PREFIX 注入有效载荷前缀字符串–suffix=SUFFIX 注入有效载荷后缀字符串–tamper=TAMPER 用于篡改注入数据的给定脚本检测:这些选项可用于自定义检测阶段–level=LEVEL 要执行的测试水平(1-5,默认为1)–risk=RISK 要执行的测试的风险(1-3,默认为1)–string=STRING 当查询评估为真时的字符串匹配–not-string=NOT.. 当查询评估为假时的字符串匹配–regexp=REGEXP 正则表达式匹配查询时进行真正的–code=CODE HTTP代码时匹配的查询表达式为真–text-only 仅基于文本内容的页面比较–titles 仅根据他们的标题进行比较技术:这些选项可以用来调整特定SQL注入测试技术–technique=TECH SQL注入技术的使用(默认“beustq”)–time-sec=TIMESEC 延迟数据库管理系统响应的秒数(默认为5)–union-cols=UCOLS 为联合查询的SQL注入测试列范围–union-char=UCHAR 字符使用bruteforcing列数–union-from=UFROM 表使用从联合查询的SQL注入的一部分–dns-domain=DNS.. 使用的域名DNS泄露***–second-order=S.. 搜索的第二级响应结果页面的网址指纹:-f, –fingerprint 执行广泛的数据库管理系统版本指纹枚举参数:这些选项可以用来枚举后端数据库管理系统信息、结构和数据中包含的平台.此外,你可以运行你自己的SQL语句-a, –all Retrieve everything-b, –banner 检索数据库标志–current-user 检索数据库管理系统当前用户–current-db 检索数据库–hostname 检索数据库服务器的主机名–is-dba 检测当前用户是不是数据库的管理员–users 枚举数据库用户–passwords 枚举数据库用户密码的哈希值–privileges 枚举数据库管理系统用户权限–roles 枚举数据库管理系统用户角色–dbs 枚举数据库–tables 枚举数据库管理系统中的数据库表–columns 枚举数据库管理中的数据库表列–schema 枚举数据库架构–count 搜索表的条目数–dump 扒裤衩子–dump-all 扒数据库数毛毛–search 搜索数据库列和数据库名称–comments 检测数据库的信息-D DB 枚举数据库-T TBL 枚举数据库的表-C COL 枚举数据库表的列-X EXCLUDECOL 不枚举的数据库管理系统数据库表-U USER 数据库用户枚举 –exclude-sysdbs Exclude DBMS system databases when enumerating tables –pivot-column=P.. 主数据库表名称 –where=DUMPWHERE Use WHERE condition while table dumping –start=LIMITSTART 查询输出第一个输出条目的检索 –stop=LIMITSTOP 查询最后输出项的检索 –first=FIRSTCHAR 查询第一个输出字字符检索 –last=LASTCHAR 查询最后输出字字符检索 –sql-query=QUERY 要执行的SQL语句 –sql-shell 提示一个SQL shell –sql-file=SQLFILE 从给定的文件执行SQL语句(S)暴力破解:这些选项可以用来运行蛮力测试 –common-tables 检查常见表的存在性 –common-columns 检查公共列的存在用户定义函数注入:这些选项可用于创建自定义的用户定义函数 –udf-inject 注入用户自定义的函数 –shared-lib=SHLIB 共享库的本地路径文件系统访问:这些选项可用于访问后台数据库管理系统的底层文件系统 –file-read=RFILE 从后台的数据库管理系统文件系统中读取一个文件 –file-write=WFILE 在后台的数据库管理系统文件系统上写一个本地文件 –file-dest=DFILE 后台数据库的绝对路径写操作系统访问:这些选项可用于访问后台数据库管理系统底层操作系统 –os-cmd=OSCMD 执行操作系统命令 –os-shell 用于交互式操作系统shell的提示 –os-pwn 显示OOB shell, Meterpreter or或者VNC –os-smbrelay One click prompt for an OOB shell, Meterpreter or VNC –os-bof 存储过程缓冲区溢出开发 –priv-esc 数据库进程用户权限升级 –msf-path=MSFPATH 本地路径在metasploit框架安装 –tmp-path=TMPPATH 临时文件目录的远程绝对路径Windows注册表访问:这些选项可用于访问后台数据库管理系统的注册表 –reg-read 读取一个窗口注册表项 –reg-add 写一个窗口注册表项的数据 –reg-del 删除一个注册表项 –reg-key=REGKEY Windows注册表 –reg-value=REGVAL 注册表项的关键值 –reg-data=REGDATA 注册表键值数据 –reg-type=REGTYPE 注册表键值类型常规:这些选项可以用来设置一些常规的工作参数 -s SESSIONFILE 从存储加载会话(sqlite)文件 -t TRAFFICFILE Log all HTTP traffic into a textual file –batch Never ask for user input, use the default behaviour –binary-fields=.. Result fields having binary values (e.g. “digest”) –charset=CHARSET 用于数据检索的力字符编码 –crawl=CRAWLDEPTH 从目标网址开始抓取网站 –crawl-exclude=.. 正则表达式从爬行排除页 (e.g. “logout”) –csv-del=CSVDEL 限定使用CSV输出特性 (default “,”) –dump-format=DU.. 转储数据格式 (CSV (default), HTML or SQLITE) –eta 显示为每个输出估计的到达时间 –flush-session 当前目标的刷新会话文件 –forms 目标网址的解析和测试形式 –fresh-queries 忽略存储在会话文件中的查询结果 –hex 使用数据库管理系统的十六进制函数(S)进行数据检索 –output-dir=OUT.. 自定义输出目录路径 –parse-errors 解析和显示响应中的数据库管理系统错误消息 –save=免费云主机域名SAVECONFIG 保存选项来配置INI文件 –scope=SCOPE 正则表达式过滤提供代理日志目标 –test-filter=TE.. 选择测试的有效载荷和/或头文件(e.g. ROW) –test-skip=TEST.. 跳过试验载荷和/或标题 (e.g. BENCHMARK) –update 更新sqlmap杂项: -z MNEMONICS 短期记忆(e.g. “flu,bat,ban,tec=EU”) –alert=ALERT 运行主机操作系统命令(s)时,SQL注入是发现 –answers=ANSWERS 漏洞答案集(e.g. “quit=N,follow=N”) –beep 当有注入点被发现的时候报警 –cleanup 清理数据库从sqlmap具体UDF和表 –dependencies 检查没有的(非核心)sqlmap依赖包 –disable-coloring 禁用控制台输出着色 –gpage=GOOGLEPAGE 使用谷歌这一结果从指定的页码 –identify-waf 使一个WAF/IPS / IDS保护全面测试 –mobile 模仿智能手机通过HTTP用户代理标头 –offline 在脱机模式下工作(只使用会话数据) –page-rank 显示网页排名(PR)为谷歌这一结果 –purge-output 安全地删除输出目录中的所有内容 –skip-waf 跳过WAF/IPS / IDS保护启发式检测 –smart 只有积极的启发式(S)进行彻底的测试 –sqlmap-shell 提示一个互动的sqlmap shell –tmp-dir=TMPDIR 用于存储临时文件的本地目录 –wizard 为初学者用户提供简单的向导界面由于篇幅有限,加上本人英语常年不及格,略有错误 望见谅文末 附加186个kali linux工具翻译链接链接:http://pan.baidu.com/s/1ge8SPPL 密码:n1ed

相关推荐: 使用vMotion同时迁移主机和数据中心

在虚拟机开机状态下,不可以同时进行vMotion和Storage vMotion,当然可以选择分两步进行,要想同时迁移主机和数据存储,必须要先关闭虚拟机电源,否则无法迁移虚拟机。对已关闭的电源的主机进行的迁移称为冷迁移。通过冷迁移,可以选择将关联的磁盘从一个数…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 01/29 22:36
下一篇 01/29 22:36