搜索

[12079] 2017-12-02_最好用的开源Web漏扫工具梳理

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-12-02_最好用的开源Web漏扫工具梳理 最 好 用 的 开 源 W e b 漏 扫 工 具 梳 理 柚 子   F r e e B u f   2 0 1 7 - 1 2 - 0 2 赛 门 铁 克 赛 门 铁 克 2 0 1 7 年 互 联 网 安 全 威 胁 报 告 中 提 出 在 他 们 今 年 扫 描 的 网 站 中 ， 有 年 互 联 网 安 全 威 胁 报 告 中 提 出 在 他 们 今 年 扫 描 的 网 站 中 ， 有 7 6 % 都 含 有 恶 意 软 件 。 如 果 你 在 用 都 含 有 恶 意 软 件 。 如 果 你 在 用 W o r d P r e s s ， ， S U C U R I 的 另 一 份 报 告 也 显 示 ， 超 过 的 另 一 份 报 告 也 显 示 ， 超 过 7 0 ％ 的 被 扫 描 网 站 也 都 存 在 一 个 或 多 个 漏 洞 。 ％ 的 被 扫 描 网 站 也 都 存 在 一 个 或 多 个 漏 洞 。 如 果 你 刚 好 是 某 个 网 络 应 用 程 序 的 所 有 者 ， 怎 样 才 能 保 证 你 的 网 站 是 安 全 的 、 不 会 泄 露 敏 感 信 息 ？ 如 果 是 基 于 云 的 安 全 解 决 方 案 ， 那 么 可 能 只 需 要 进 行 常 规 漏 扫 。 但 如 果 不 是 ， 我 们 就 必 须 执 行 例 行 扫 描 ， 采 取 必 要 的 行 动 降 低 安 全 风 险 。 当 然 很 多 付 费 扫 描 器 功 能 会 更 加 全 面 、 严 谨 ， 包 含 报 表 输 出 、 警 报 、 详 细 的 应 急 指 南 等 等 附 加 功 能 。 开 源 工 具 最 大 的 缺 点 是 漏 洞 库 可 能 没 有 付 费 软 件 那 么 全 面 。 1 .   A r a c h n i A r a c h n i 是 一 款 基 于 R u b y 框 架 搭 建 的 高 性 能 安 全 扫 描 程 序 ， 适 用 于 现 代 W e b 应 用 程 序 。 可 用 于 M a c 、 W i n d o w s 及 L i n u x 系 统 的 可 移 植 二 进 制 文 件 。
A r a c h n i 不 仅 能 对 基 本 的 静 态 或 C M S 网 站 进 行 扫 描 ， 还 能 够 做 到 对 以 下 平 台 指 纹 信 息 （ ( 硬 盘 序 列 号 和 网 卡 物 理 地 址 ) ） 的 识 别 。 且 同 时 支 持 主 动 检 查 和 被 动 检 查 。 W i n d o w s 、 S o l a r i s 、 L i n u x 、 B S D 、 U n i x N g i n x 、 A p a c h e 、 T o m c a t 、 I I S 、 J e t t y J a v a 、 R u b y 、 P y t h o n 、 A S P 、 P H P D j a n g o 、 R a i l s 、 C h e r r y P y 、 C a k e P H P 、 A S P . N E T   M V C 、 S y m f o n y 一 般 检 测 的 漏 洞 类 型 包 括 ： N o S Q L / B l i n d / S Q L / C o d e / L D A P / C o m m a n d / X P a t h 注 入 跨 站 请 求 伪 造 路 径 遍 历 本 地 / 远 程 文 件 包 含 R e s p o n s e   s p l i t t i n g 跨 站 脚 本 未 验 证 的 D O M 重 定 向 源 代 码 披 露 另 外 ， 你 可 以 选 择 输 出 H T M L 、 X M L 、 T e x t 、 J S O N 、 Y A M L 等 格 式 的 审 计 报 告 。 A r a c h n i 帮 助 我 们 以 插 件 的 形 式 将 扫 描 范 围 扩 展 到 更 深 层 的 级 别 。 A r a c h n i 的 详 细 介 绍 与 下 载 地 址 ： c l i c k   h e r e 。 2 .   X s s P y 一 个 有 力 的 事 实 是 ， 微 软 、 斯 坦 福 、 摩 托 罗 拉 、 I n f o r m a t i c a 等 很 多 大 型 企 业 机 构 都 在 用 这 款 基 于 p y t h o n 的 X S S （ 跨 站 脚 本 ） 漏 洞 扫 描 器 。 它 的 编 写 者 F a i z a n   A h m a d 才 华 出 众 ， X s s P y 是 一 个 非 常 智 能 的 工 具 ， 不 仅 能 检 查 主 页 或 给 定 页
面 ， 还 能 够 检 查 网 站 上 的 所 有 链 接 以 及 子 域 。 因 此 ， X s s P y 的 扫 描 非 常 细 致 且 范 围 广 泛 。 下 载 地 址 ： c l i c k   h e r e 。 3 .   w 3 a f w 3 a f 是 一 个 从 2 0 0 6 年 年 底 开 始 的 基 于 P y t h o n 的 开 源 项 目 ， 可 用 于 L i n u x 和 W i n d o w s 系 统 。 w 3 a f 能 够 检 测 2 0 0 多 个 漏 洞 ， 包 括 O W A S P   t o p   1 0 中 提 到 的 。 w 3 a f 能 够 帮 你 将 p a y l o a d 注 入 h e a d e r 、 U R L 、 c o o k i e s 、 字 符 串 查 询 、 p o s t - d a t a 等 ， 利 用 W e b 应 用 程 序 进 行 审 计 ， 且 支 持 各 种 记 录 方 法 完 成 报 告 ， 例 如 ： C S V H T M L C o n s o l e T e x t X M L E m a i l 这 个 程 序 建 立 在 一 个 插 件 架 构 上 ， 所 有 可 用 插 件 地 址 ： c l i c k   h e r e 。 w 3 a f 下 载 地 址 ： c l i c k   h e r e 。 4 .   N i k t o 相 信 很 多 人 对 N i k t o 并 不 陌 生 ， 这 是 由 N e t s p a r k e r （ 专 做 w e b 安 全 扫 描 器 企 业 ， 总 部 坐 标 英 国 ） 赞 助 的 开 源 项 目 ， 旨 在 发 现 W e b 服 务 器 配 置 错 误 、 插 件 和 W e b 漏 洞 。 N i k t o 对 6 5 0 0 多 个 风 险 项 目 进 行 过 综 合 测 试 。 支 持 H T T P 代 理 、 S S L 或 N T L M 身 份 验 证 等 ， 还 能 确 定 每 个 目 标 扫 描 的 最 大 执 行 时 间 。 N i k t o 也 适 用 于 K a l i   L i n u x 。
N i k t o 在 企 业 内 部 网 络 解 决 方 案 中 查 找 w e b 服 务 器 安 全 风 险 的 应 用 前 景 非 常 广 阔 。 下 载 地 址 ： c l i c k   h e r e 。 5 .   W f u z z W f u z z （ W e b   F u z z e r ） 也 是 渗 透 中 会 用 到 的 应 用 程 序 评 估 工 具 。 它 可 以 对 任 何 字 段 的 H T T P 请 求 中 的 数 据 进 行 模 糊 处 理 ， 对 W e b 应 用 程 序 进 行 审 查 。 W f u z z 需 要 在 被 扫 描 的 计 算 机 上 安 装 P y t h o n 。 具 体 的 使 用 指 南 可 参 见 这 个 ： 链 接 。 W f u z z 下 载 地 址 ： c l i c k   h e r e 。 6 .   O W A S P   Z A P Z A P （ Z e t   A t t a c k   P r o x y ） 是 全 球 数 百 名 志 愿 者 程 序 员 在 积 极 更 新 维 护 的 著 名 渗 透 测 试 工 具 之 一 。 它 是 一 款 跨 平 台 的 J a v a 工 具 ， 甚 至 都 可 以 在 R a s p b e r r y   P i 上 运 行 。 Z A P 在 浏 览 器 和 W e b 应 用 程 序 之 间 拦 截 和 检 查 消 息 。
Z A P 值 得 一 提 的 优 良 功 能 ： F u z z e r 自 动 与 被 动 扫 描 支 持 多 种 脚 本 语 言 F o r c e d   b r o w s i n g （ 强 制 浏 览 ） 下 载 地 址 ： c l i c k   h e r e 。 7 .   W a p i t i W a p i t i 扫 描 特 定 的 目 标 网 页 ， 寻 找 能 够 注 入 数 据 的 脚 本 和 表 单 ， 从 而 验 证 其 中 是 否 存 在 漏 洞 。 它 不 是 对 源 代 码 的 安 全 检 查 ， 而 是 执 行 黑 盒 扫 描 。
支 持 G E T 和 P O S T   H T T P 请 求 方 式 、 H T T P 和 H T T P S 代 理 以 及 多 个 认 证 等 。 下 载 地 址 ： c l i c k   h e r e 。 8 .   V e g a V e g a 由 S u b g r a p h 开 发 ， S u b g r a p h 是 一 个 用 J a v a 编 写 的 多 平 台 支 持 工 具 ， 用 于 查 找 X S S ， S Q L i 、 R F I 和 很 多 其 它 的 漏 洞 。 V e g a 的 图 形 用 户 界 面 相 对 来 说 比 较 美 观 。 它 可 以 通 过 特 定 的 凭 证 登 录 某 个 应 用 后 执 行 自 动 扫 描 。
如 果 你 懂 开 发 ， 还 可 以 利 用 v e g a   A P I 创 建 新 的 攻 击 模 块 。 下 载 地 址 ： c l i c k   h e r e 。 9 .   S Q L m a p 顾 名 思 义 ， 我 们 可 以 借 助 s q l m a p 对 数 据 库 进 行 渗 透 测 试 和 漏 洞 查 找 。 支 持 所 有 操 作 系 统 上 的 P y t h o n   2 . 6 或 2 . 7 。 如 果 你 正 在 查 找 S Q L 注 入 和 数 据 库 漏 洞 利 用 ， s q l m a p 是 一 个 好 助 手 。
下 载 地 址 ： c l i c k   h e r e 。 1 0 .   G r a b b e r 这 也 是 一 个 做 得 不 错 的 P y t h o n 小 工 具 。 这 里 列 举 一 些 特 色 功 能 ： J a v a S c r i p t 源 代 码 分 析 器 跨 站 点 脚 本 、 S Q L 注 入 、 S Q L 盲 注 利 用 P H P - S A T 的 P H P 应 用 程 序 测 试 下 载 地 址 ： c l i c k   h e r e 。 1 1 .   G o l i s m e r o 这 是 一 个 管 理 和 运 行 W f u z z 、 D N S   r e c o n 、 s q l m a p 、 O p e n V a s 、 机 器 人 分 析 器 等 一 些 流 行 安 全 工 具 的 框 架 。 G o l i s m e r o 非 常 智 能 ， 能 够 整 合 其 它 工 具 的 测 试 反 馈 ， 输 出 一 个 统 一 的 结 果 。 下 载 地 址 ： c l i c k   h e r e 。 1 2 .   O W A S P   X e n o t i x   X S S O W A S P 的 X e n o t i x   X S S 是 一 个 用 于 查 找 和 利 用 跨 站 点 脚 本 的 高 级 框 架 ， 内 置 了 三 个 智 能 模 糊 器 ， 用 于 快 速 扫 描 和 结 果 优 化 。
这 款 工 具 有 上 百 个 功 能 ， 详 细 的 功 能 列 表 与 下 载 地 址 ： c l i c k   h e r e 。 网 络 安 全 对 于 在 线 业 务 至 关 重 要 ， 希 望 上 面 这 些 免 费 的 漏 扫 程 序 能 够 帮 助 各 位 读 者 及 时 发 现 风 险 ， 在 被 恶 意 人 员 利 用 之 前 即 完 成 漏 洞 修 复 。 * 参 考 来 源 ： g e e k f l a r e ， F B 小 编 柚 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理