文章目录：
- 1、如何使用kali的Searchsploit查找软件漏洞
- 2、KALI linux 2.0 升级后 armitage等链接上，但是扫描不了漏洞，如图
- 3、kali linux 上用什么工具扫描漏洞
- 4、怎么用kali扫描win7漏洞
- 5、kalilinux可以做漏洞扫描吗
- 6、如何测试XSS漏洞
如何使用kali的Searchsploit查找软件漏洞
打开kali的命令行， 输入：
运行下面代码
searchsploit
查看系统帮助
回到顶部
查找mssql的漏洞
如果要查找 mssql的漏洞， 命令如下， 会找到所有和mssql相关的漏洞信息， 后面还有相关的漏洞描述信息：
运行下面代码
searchsploit mssql
查找和window XP有关的漏洞
运行下面代码
searchsploit /xp
查找apple的漏洞
运行下面代码
searchsploit apple
好了，祝福楼主哦。
KALI linux 2.0 升级后 armitage等链接上，但是扫描不了漏洞，如图
安装好kali2.0后测试是否可以启动.重启postgresql服务,初始化msfdb,点击armitage.
提示连接错误,kali2.0会变得特别卡顿.下面我们来看一下解决方法.
我们进入armitage的官网,然后下载linux平台的压缩包.
下载完成后将下载的文件解压到/usr/share/目录下,(可以先删除原有的armitage文件夹,或者直接覆盖原文件夹)
用到的命令:解压命令tar -xf armitage150813.tgz
删除原有的rm /usr/share/armitage 目录
切换到 armitage所在目录
复制新的armitage文件夹到/usr/share/: cp -r armitage /usr/share
完成后重启.
重启完成后重启postgresql服务,初始化msfdb,
/etc/init.d/postgresql restart
msfdb init
运行armitage测试 ,运行成功.(如果帮到你点个赞呗).
kali linux 上用什么工具扫描漏洞
当然可以了，身为bt5的延续版，在很多方面要优于bt5的，漏洞扫描我所了解nmap比较好用，其他内置工具给力的也很多，看你个人习惯，纯手打，望采纳。
怎么用kali扫描win7漏洞
腾讯电脑管家修复
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
kalilinux可以做漏洞扫描吗
当然可以了，身为bt5的延续版，在很多方面要优于bt5的，漏洞扫描我所了解nmap比较好用，其他内置工具给力的也很多，看你个人习惯，纯手打，望采纳。
如何测试XSS漏洞
XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。
具体利用的话：
储存型XSS，一般是构造一个比如说"scriptalert("XSS")/script"的JS的弹窗代码进行测试，看是否提交后在页面弹窗，这种储存型XSS是被写入到页面当中的，如果管理员不处理，那么将永久存在，这种XSS攻击者可以通过留言等提交方式，把恶意代码植入到服务器网站上， 一般用于盗取COOKIE获取管理员的信息和权限。
反射型XSS，一般是在浏览器的输入栏也就是urlget请求那里输入XSS代码，例如：127.0.0.1/admin.php?key="scriptalert("xss")/script，也是弹窗JS代码。当攻击者发送一个带有XSS代码的url参数给受害者，那么受害者可能会使自己的cookie被盗取或者“弹框“，这种XSS一次性使用，危害比储存型要小很多。
dom型：常用于挖掘，是因为api代码审计不严所产生的，这种dom的XSS弹窗可利用和危害性并不是很大，大多用于钓鱼。比起存储型和反射型，DOM型并不常用。
缺点：
1、耗时间
2、有一定几率不成功
3、没有相应的软件来完成自动化攻击
4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底
5、是一种被动的攻击手法
6、对website有http-only、crossdomian.xml没有用
所以楼主如果想更加深层次的学习XSS的话，最好有扎实的前后端开发基础，还要学会代码审计等等。
推荐的话，书籍建议看看《白帽子讲web安全》，《XSS跨站脚本攻击剖析与防御》
一般配合的话，kalilinux里面的BEFF是个很著名的XSS漏洞利用工具，楼主有兴趣可以去看看。
纯手工打字，望楼主采纳。
、有一定几率不成功 3、没有相应的软件来完成自动化攻击 4、前期需要基本的html、js功底，后期需要扎实的html、js、actionscript2/3.0等语言的功底 5、是一种被动的攻击手法 6、对website有htt
在很多方面要优于bt5的，漏洞扫描我所了解nmap比较好用，其他内置工具给力的也很多，看你个人习惯，纯手打，望采纳。如何测试XSS漏洞XSS跨站漏洞分为大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站
大致三种：储存型XSS，反射型XSS，和DOM型XSS，一般都是由于网站对用户输入的参数过滤不严格而调用浏览器的JS而产生的。XSS几乎每个网站都存在，google，百度，360等都存在，存在和危害范围广，危害安全性大。具体利用的话：储存型XSS，一般
文章目录：1、如何使用kali的Searchsploit查找软件漏洞2、KALI linux 2.0 升级后 armitage等链接上，但是扫描不了漏洞，如图3、kali linux 上用什么工具扫描漏洞4、怎么用