搜索

[19084] 2017-08-31_挖洞不怕慢利用好的工具与技巧教你更多扫描姿势

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2017-08-31_挖洞不怕慢利用好的工具与技巧教你更多扫描姿势 挖 洞 不 怕 慢   利 用 好 的 工 具 与 技 巧   教 你 更 多 扫 描 姿 势 i 春 秋   2 0 1 7 - 0 8 - 3 1 作 者 ： 黑 色 镰 刀 i 春 秋 社 区 0 x 0 0   前 言 在 这 个 科 技 发 达 的 时 代 ， 很 多 时 候 工 具 都 可 以 代 替 人 做 很 多 事 情 ， 之 前 我 就 有 谈 起 过 有 企 业 将 人 工 智 能 运 用 于 网 络 安 全 方 面 ， 像 如 今 ， 也 有 更 多 更 人 性 化 更 智 能 的 工 具 不 断 出 现 ， 从 之 前 的 啊 D 撸 全 站 到 今 天 的 s q l m a p 花 式 玩 ， 我 们 的 t o o l s 也 在 不 断 变 化 。 说 回 主 题 ， 针 对 W e b 的 s c a n   s y s t e m 现 在 大 家 也 都 是 知 道 的 ， 比 如 A W V S 、 N e s s u s 等 ， 包 括 国 内 的 很 多 企 业 级 扫 描 器 ， 今 天 呢 我 将 阐 述 扫 描 器 的 事 。 0 x 0 1   概 述 现 在 漏 洞 扫 描 技 术 呢 主 要 还 是 获 取 信 息 然 后 模 拟 渗 透 ， 前 些 日 子 出 现 了 一 个 叫 虚 拟 执 行 的 技 术 ， 不 过 因 为 此 技 术 并 不 了 解 所 以 不 做 解 析 ， 但 是 仅 靠 介 绍 与 一 些 简 单 的 技 术 资 料 来 看 ， 我 并 不 看 好 他 的 漏 洞 挖 掘 能 力 ， 但 是 对 于 b u g 测 试 能 力 可 能 会 很 好 ， 我 们 先 来 谈 谈 原 理 吧 。 0 x 0 2   漏 洞 扫 描 原 理 刚 才 有 说 到 信 息 获 取 与 模 拟 渗 透 ， 我 们 先 说 信 息 获 取 ， 这 个 我 想 大 家 应 该 知 道 n m a p 就 是 完 成 这 一 任 务 的 不 错 之 选 ， 在 通 过 与 目 标 主 机 T C P / I P 不 同 端 口 发 送 连 接 请 求 ， 记 录 目 标 主 机 的 应 答 。 以 此 来 获 取 主 机 信 息 ， 比 如 操 作 系 统 类 型 和 版 本 、 端 口 开 放 信 息 、 运 行 服 务 的 种 种 信 息 等 等 ， 现 在 很 多 新 手 都 会 忽 略 n m a p 的 日 志 ， 包 括 s q l m a p 等 工 具 一 样 ， 很 多 新 人 在 使 用 包 括 一 些 教 学 资 料 都 不 会 去 读 日 志 ， 但 是 个 人 认 为 日 志 虽 然 简 单 ， 或 者 说 全 英 文 懒 得 看 ， 但 是 很 多 东 西 在 日 志 里 都 能 显 示 出 来 。

模 拟 渗 透 呢 当 然 就 是 进 行 渗 透 性 的 扫 描 漏 洞 ， 模 拟 黑 客 的 渗 透 ， 这 个 其 实 就 是 比 谁 灵 活 ， 比 谁 漏 洞 库 强 了 ， 对 已 知 漏 洞 进 行 尝 试 性 渗 透 ， 因 此 对 于 漏 洞 扫 描 ， 无 非 就 是 比 速 度 ， 比 漏 洞 库 ， 比 灵 活 性 。 哦 ， 当 然 还 有 价 格 。 现 在 又 有 很 多 都 是 B S 架 构 的 扫 描 。
0 x 0 3   漏 洞 扫 描 器 的 实 现 介 绍 一 款 扫 描 器 由 很 多 模 块 组 成 ， 我 们 来 想 想 一 个 扫 描 器 需 要 什 么 ， 首 先 优 良 的 用 户 界 面 ， 一 个 配 置 模 块 比 不 可 少 ， 然 后 是 爬 虫 模 块 ， 漏 洞 检 测 模 块 最 后 文 字 输 出 模 块 ， 当 然 还 需 要 整 理 一 篇 好 的 漏 洞 报 告 ， 而 这 些 则 是 一 个 漏 洞 扫 描 器 的 主 要 组 成 。 说 实 话 到 这 里 我 已 经 不 知 道 该 说 什 么 了 ， 如 果 列 代 码 没 什 么 用 ， 说 过 程 无 非 也 就 是 那 样 ， 所 以 我 打 算 干 脆 介 绍 一 下 这 些 扫 描 器 。 N i k t o N i k t o 是 一 款 开 放 源 代 码 的 、 功 能 强 大 的 W E B 扫 描 评 估 软 件 ， 能 对 w e b 服 务 器 多 种 安 全 项 目 进 行 测 试 的 扫 描 软 件 ， 能 在 2 3 0 多 种 服 务 器 上 扫 描 出   2 6 0 0 多 种 有 潜 在 危 险 的 文 件 、 C G I 及 其 他 问 题 ， 它 可 以 扫 描 指 定 主 机 的 W E B 类 型 、 主 机 名 、 特 定 目 录 、 C O O K I E 、 特 定 C G I 漏 洞 、 返 回 主 机 允 许 的   h t t p 模 式 等 等 。 它 也 使 用 L i b W h i s k e 库 ， 但 通 常 比 W h i s k e r 更 新 的 更 为 频 繁 。 N i k t o 是 网 管 安 全 人 员 必 备 的 W E B 审 计 工 具 之 一 。 说 实 话 自 打 2 . 1 . 5 起 他 就 再 也 没 更 新 过 ， 但 他 的 确 是 开 源 的 哈 ， 他 目 前 仅 可 以 发 现 6 7 0 0 个 潜 在 危 险 的 文 件 / 程 序 ， 检 查 超 过 1 2 5 0 个 服 务 器 的 过 时 版 本 ， 以 及 超 过 2 7 0 个 服 务 器 上 的 特 定 于 版 本 的 问 题 ， 因 此 很 明 显 他 o u t 了 ， 但 是 还 是 值 得 一 提 的 。 A W V S ( A c u n e t i x W e b V u l n e r a b i l i t y S c a n n e r )   A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r （ 简 称 A W V S ） 是 一 款 知 名 的 网 络 漏 洞 扫 描 工 具 ， 它 通 过 网 络 爬 虫 测 试 你 的 网 站 安 全 ， 检 测 流 行 安 全 漏 洞 ， 现 已 更 新 到 1 1 . 社 会 我 A 哥 ， 人 狠 话 不 多 。 作 为 一 款 企 业 级 漏 洞 扫 描 工 具 ， A W V S 的 强 大 你 我 心 领 神 会 。 Z e d   A t t a c k   P r o x y Z e d   A t t a c k   P r o x y 是 一 款 网 站 应 用 程 序 漏 洞 扫 描 工 具 ， 它 是 专 为 有 多 年 安 全 经 验 的 人 员 来 设 计 的 ， 当 然 对 于 开 发 人 员 和 功 能 性 测 试 人 员 ， Z e d   A t t a c k   P r o x y 也 是 不 二 之 选 。 个 人 并 不 喜 欢 这 款 扫 描 器 ， 但 是 他 作 为 开 源 工 具 ， 而 且 跨 平 台 ， 收 到 了 很 多 人 的 支 持 ， 易 于 安 装 、 完 全 免 费 。
在 众 多 志 愿 者 的 参 加 与 开 发 下 ， 可 以 看 到 z a p 也 是 非 常 全 面 且 成 熟 的 了 。 戳 阅 读 原 文 ， 作 者 为 大 家 准 备 了 一 些 下 载 链 接 戳 阅 读 原 文 ， 作 者 为 大 家 准 备 了 一 些 下 载 链 接 ~ 如 果 有 更 多 好 用 的 工 具 也 欢 迎 大 家 一 起 分 享 哟 如 果 有 更 多 好 用 的 工 具 也 欢 迎 大 家 一 起 分 享 哟 ~ 戳 阅 读 原 文 ， 还 有 更 多 精 彩 哟 ~ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理