工欲善其事必先利其器，我一直信奉的是好的工具才能带来好的效率。nmap作为端口扫描工具，sqlmap作为sql漏洞注入工具是web渗透不可或缺的两大类工具。
事实上，对于专业从事web安全渗透的人来说，kail才是王道。自带集成多种工具。
1.nmap安装
1、安装包：
（1）可以官网下载，地址：https://nmap.org
（2）也可以用网盘下载，lz用的版本是*nmap-7.12.tar.bz2，链接如下：*
链接: 百度网盘 请输入提取码 密码: qcrp
至于怎么将安装包上传到服务器。这里推荐xftp7，也可以使用宝塔的上传文件。
2、安装步骤
（1）解压：tar -xvf nmap-7.12.tar.bz2
（2）cd /nmap-7.12
（3）执行：./configure
（4）make
（5）make install
（6）检查是否安装成功： nmap -v
我这里在根目录下新建了一个文件夹，Websecurity 。按照命令一路操作即可。
2.sqlmap安装
sqlmap是基于python环境的，所以前提是先安装python。lz这里已经安装好了。python版本2.7.5
python2安装命令：
sudo yum install python21.下载sqlmap源码
wget https://github.com/sqlmapproject/sqlmap/tarball/master
2.解压压缩包
tar -zxvf master
3.进入解压目录
cd sqlmapproject-sqlmap-62bba47
4.开始使用
python sqlmap.py终端命令效果显示结果如图：
红框标注的就是对应的四条关键命令语句。
至此，sqlmap就安装成功啦。
每次使用sqlmap都要进到sqlmapproject-sqlmap-62bba47目录下才行。所以改个名，方便操作。直接改成sqlmap这样就好操作了。
就算如此，还是得进到该sqlmap目录下才行，那么有没有办法在目录外，随时随地想启动就启动呢。答案是：有。我们来设置一个别名。
为方便每次直接调用，使用alias命令来设置。直接输入下面命令属于临时设置。重启后就失效了，这里我直接设置永久的，就得把该命令加入到配置文件中。
alias sqlmap='python /Websecurity/sqlmap/sqlmap.py'
设置环境变量
[root@localhost ~]# vim /etc/profile
alias sqlmap='python /Websecurity/sqlmap/sqlmap.py'
[root@localhost ~]# source /etc/profile
如此，nmap与sqlmap就都安装好了文章来源：https://www.toymoban.com/news/detail-457083.html
码字不易，转载请注明出处！谢谢文章来源地址https://www.toymoban.com/news/detail-457083.html
到了这里，关于Web安全之Linux安装nmap+sqlmap的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
