搜索

[21609] 2021-01-19_渗透测试——漏洞扫描工具整理

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2021-01-19_渗透测试——漏洞扫描工具整理 渗 透 测 试 — — 漏 洞 扫 描 工 具 整 理 天 億 网 络 安 全   L e m o n S e c   2 0 2 1 - 0 1 - 1 9   渗 透 测 试 收 集 信 息 完 成 后 ， 就 要 根 据 所 收 集 的 信 息 ， 扫 描 目 标 站 点 可 能 存 在 的 漏 洞 了 ， 包 括 我 们 之 前 提 到 过 的 如 ： S Q L 注 入 漏 洞 、 跨 站 脚 本 漏 洞 、 文 件 上 传 漏 洞 、 文 件 包 含 漏 洞 及 命 令 执 行 漏 洞 等 ， 通 过 这 些 已 知 的 漏 洞 ， 来 寻 找 目 标 站 点 的 突 破 口 ， 在 这 之 前 我 们 可 能 就 已 经 接 触 过 许 多 漏 洞 靶 场 ， 练 习 过 各 种 漏 洞 的 攻 击 方 法 ， 其 实 这 种 练 习 是 不 合 理 的 ， 原 因 就 是 缺 少 了 前 期 的 信 息 收 集 和 漏 洞 扫 描 ， 明 确 告 诉 了 你 站 点 的 所 有 信 息 和 所 存 在 的 漏 洞 ， 我 们 只 需 要 根 据 具 体 漏 洞 ， 对 症 下 药 就 可 以 了 ， 其 实 对 于 一 次 真 正 意 义 上 的 渗 透 测 试 来 说 ， 这 些 信 息 都 是 需 要 我 们 自 己 去 收 集 的 ， 漏 洞 也 是 要 我 们 自 己 发 掘 的 ， 今 天 我 们 就 讲 一 讲 几 款 比 较 好 用 的 漏 洞 扫 描 工 具 。 一 、 一 、 A W V S A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r （ 简 称 A W V S ） 是 一 款 知 名 的 网 络 漏 洞 扫 描 工 具 ， 它 通 过 网 络 爬 虫 测 试 你 的 网 站 安 全 ， 检 测 流 行 安 全 漏 洞 ， 它 的 官 方 网 站 是 ： h t t p s : / / w w w . a c u n e t i x . c o m ， 我 刚 才 看 了 一 眼 没 有 找 到 试 用 版 下 载 链 接 ， 之 前 是 有 的 ， 可 以 免 费 试 用 1 4 天 ， 当 然 你 也 可 以 去 网 上 搜 索 破 解 版 进 行 下 载 安 装 ， 有 经 济 实 力 的 朋 友 可 以 考 虑 购 买 正 版 软 件 ， 下 图 就 是 A W V S 的 主 界 面 ， 里 边 还 保 存 着 我 扫 描 过 的 两 个 站 点 ， 发 现 了 4 个 高 危 漏 洞 ， 4 个 中 危 漏 洞 和 2 0 个 低 危 漏 洞 。 A W V S 二 、 二 、 N e s s u s N e s s u s   是 目 前 全 世 界 最 多 人 使 用 的 系 统 漏 洞 扫 描 与 分 析 软 件 。 总 共 有 超 过 7 5 , 0 0 0 个 机 构 使 用 N e s s u s   作 为 扫 描 该 机 构 电 脑 系 统 的 软 件 ， 其 官 方 网 站 为 ： h t t p s : / / z h - c n . t e n a b l e . c o m ， 它 有 免 费 试 用 版 和 付 费 版 ， 当 然 也 可 以 到 网 上 搜 索 下 载 ， 有 经 济 实 力 的 朋 友 可 以 考 虑 购 买 正 版 软 件 ， 下 图 就 是 N e s s u s 的 主 界 面 ， 同 样 保 存 着 我 之 前 扫 描 过 的 两 个 站 点 。
N e s s u s 三 、 三 、 w 3 a f w 3 a f 是 一 个 W e b 应 用 程 序 攻 击 和 检 查 框 架 ， 该 项 目 已 超 过 1 3 0 个 插 件 ， 其 中 包 括 检 查 网 站 爬 虫 、 S Q L 注 入 ( S Q L   I n j e c t i o n ) 、 跨 站 ( X S S ) 、 本 地 文 件 包 含 ( L F I ) 、 远 程 文 件 包 含 ( R F I ) 等 ， 该 项 目 的 目 标 是 要 建 立 一 个 框 架 ， 以 寻 找 和 开 发 W e b 应 用 安 全 漏 洞 ， 所 以 很 容 易 使 用 和 扩 展 ， w 3 a f 常 用 的 是 在 L i n u x 系 统 下 ， 并 且 已 经 集 成 到 了 k a i l i 中 了 ， 能 被 k a i l i 选 中 的 ， 都 是 非 常 好 的 工 具 ， 下 图 是 w i n d o w s 版 的 ， 网 上 不 好 找 ， 感 兴 趣 的 朋 友 可 以 私 信 我 。 w 3 a f 四 、 四 、 Z A P O W A S P   Z e d 攻 击 代 理 （ Z A P ） 是 世 界 上 最 受 欢 迎 的 免 费 安 全 审 计 工 具 之 一 ， 由 数 百 名 国 际 志 愿 者 积 极 维 护 ， 它 可 以 帮 助 您 在 开 发 和 测 试 应 用 程 序 时 自 动 查 找 W e b 应 用 程 序 中 的 安 全 漏 洞 ， 它 的 主 要 功 能 有 ： 本 地 代 理 、 主 动 扫 描 、 被 动 扫 描 、 F u z z y 和 暴 力 破 解 等 ， 以 下 就 是 Z A P 的 主 界 面 ， 在 攻 击 地 址 栏 里 输 入 目 标 站 点 域 名 或 I P 点 击 攻 击 就 可 以 了 。
Z A P 五 、 御 剑 五 、 御 剑 御 剑 后 台 扫 描 珍 藏 版 是 T 0 0 L S 大 牛 的 作 品 , 方 便 查 找 用 户 后 台 登 陆 地 址 ， 附 带 很 强 大 的 字 典 ， 字 典 也 是 可 以 自 己 修 改 的 ， 使 用 方 法 也 非 常 简 单 ， 只 需 要 在 “ 域 名 框 ” 输 入 你 要 扫 描 的 域 名 即 可 ， 用 户 可 根 据 自 身 电 脑 的 配 置 来 设 置 调 节 扫 描 线 程 ， 集 合 D I R 扫 描 、 A S P 、 A S P X 、 P H P 、 J S P 、 M D B 数 据 库 ， 包 含 所 有 网 站 脚 本 路 径 扫 描 ， 默 认 探 测 2 0 0   ( 也 就 是 扫 描 的 网 站 真 实 存 在 的 路 径 文 件 ) ， 我 在 之 前 信 息 收 集 工 具 介 绍 中 也 提 到 过 御 剑 ， 其 实 是 想 介 绍 御 剑 指 纹 识 别 系 统 的 ， 现 在 已 经 更 改 ， 在 域 名 栏 输 入 目 标 站 点 域 名 点 击 扫 描 就 可 以 了 ， 如 果 前 期 信 息 收 集 全 面 ， 可 以 选 择 站 点 后 台 语 言 ， 如 下 图 所 示 ： 御 剑 六 、 北 极 熊 六 、 北 极 熊
北 极 熊 是 一 款 综 合 性 的 扫 描 工 具 ， 前 期 的 信 息 收 集 我 们 也 提 到 过 ， 那 里 我 们 说 它 是 一 款 爬 虫 工 具 有 些 片 面 了 ， 也 许 是 我 经 常 用 它 来 爬 虫 ， 其 实 它 也 集 成 了 网 站 检 测 和 漏 洞 扫 描 功 能 ， 只 不 过 它 得 一 步 一 步 的 使 用 ， 首 先 对 目 标 站 点 进 行 爬 虫 ， 再 将 爬 虫 过 的 结 果 导 入 网 站 检 测 当 中 扫 描 ， 也 可 以 根 据 前 期 信 息 收 集 情 况 ， 选 择 对 应 的 选 项 ， 提 高 扫 描 效 率 ， 北 极 熊 扫 描 器 也 可 以 通 过 网 上 搜 索 下 载 ， 如 下 图 所 示 ： 北 极 熊 七 、 七 、 T e s t 4 0 4 T e s t 4 0 4 漏 洞 扫 描 器 是 一 款 实 用 的 网 站 漏 洞 检 测 工 具 ， 类 似 于 我 们 经 常 使 用 的 3 6 0 网 址 安 全 检 测 ， 它 可 以 帮 助 用 户 对 网 站 进 行 有 效 地 分 析 ， 让 你 轻 松 检 查 出 相 应 的 不 安 全 因 素 以 及 漏 洞 信 息 ， T e s t 4 0 4 漏 洞 扫 描 器 也 可 以 在 网 上 搜 索 下 载 ， 下 图 就 是 T e s t 4 0 4 漏 洞 扫 描 器 的 主 界 面 ， 同 样 在 域 名 栏 输 入 目 标 地 址 域 名 ， 选 择 线 程 及 后 台 编 程 语 言 ， 点 击 开 始 扫 描 就 可 以 了 。
T e s t 4 0 4         以 上 就 是 我 使 用 过 的 漏 洞 扫 描 工 具 ， 当 然 这 只 是 其 中 的 一 小 部 分 ， 还 有 许 多 好 用 的 漏 洞 扫 描 工 具 我 没 有 介 绍 到 ， 以 后 发 现 了 好 用 的 工 具 会 及 时 分 享 给 大 家 ， 关 注 @ 科 技 兴 了 解 更 多 科 技 尤 其 是 网 络 安 全 方 面 的 知 识 ， 也 欢 迎 大 家 补 充 ， 最 后 在 这 里 提 醒 大 家 ， 我 们 了 解 了 一 些 安 全 工 具 的 使 用 ， 不 要 做 违 法 的 事 情 ， 我 们 的 目 的 是 分 享 一 些 好 用 的 工 具 帮 助 大 家 提 高 技 术 或 者 提 高 大 家 的 网 络 安 全 意 识 ， 要 把 学 到 的 知 识 用 在 网 络 安 全 建 设 上 来 ， 没 有 网 络 安 全 ， 就 没 有 国 家 安 全 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理