4.2Web漏洞攻击工具Websecurify跨平台扫描；路径：BT-ExploitationTools-WebExploitationTools单击Startnewautomatedtest，开始自动化扫描测试；Target输入扫描对象；如对网站内部界面扫描，点击loginorinitializetarget用注册用户密码登陆验证5.1.1在线密码破解Hydra由THC出品，可对samba、smb、ssh、smtp、telnet、mysql、ftp，vnc、icq、socks5、pcnfs、cisco等主流服务进行在线密码破解，支持ssl加密；缺陷在于不能破解ssh；BT5内置图形化界面hydra-gtk，另有命令行hydra路径：BT-PrivilegeEscalation-PasswordAttacks-OnlineAttacks例对内网IP为..1.的计算机的smb/mssql/ftp破解出主机的登陆密码1.Target选项卡；SingleTarget目标IP，protocol选择服务，勾选ShowAttempts2.Passwords选项卡；输入用户名/字典或双击选择list，双击导入字典文件3.字典默认存放/pentest/passwords/wordslist/darkc0de.lst；选项卡Start，开始6.1MaltegoCommunityEdition书中所述地址已经调整，以下地址亲测可用注册地址合肥白癜风医院白癜风检查到中科