搜索

[21452] 2020-11-28_[网络安全]八.Web漏洞及端口扫描之ZeNmap、ThreatScan和DirBuster工具

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-11-28_[网络安全]八.Web漏洞及端口扫描之ZeNmap、ThreatScan和DirBuster工具 [ 网 络 安 全 ]   八 . W e b 漏 洞 及 端 口 扫 描 之 Z e N m a p 、 T h r e a t S c a n 和 D i r B u s t e r 工 具 E a s t m o u n t   L e m o n S e c   2 0 2 0 - 1 1 - 2 8 转 自 娜 璋 之 家 W e b 渗 透 技 术 的 核 心 是 发 现 W e b 漏 洞 ， 发 现 漏 洞 有 手 工 和 软 件 自 动 化 扫 描 两 种 方 式 。 对 于 用 户 验 证 漏 洞 、 用 户 凭 证 管 理 问 题 、 权 限 特 权 及 访 问 控 制 漏 洞 、 缓 存 漏 洞 、 跨 站 脚 本 漏 洞 、 加 密 漏 洞 、 路 径 切 换 漏 洞 、 代 码 注 入 漏 洞 、 配 置 漏 洞 、 数 据 和 信 息 泄 露 、 输 入 验 证 码 漏 洞 、 操 作 系 统 命 令 脚 本 注 入 、 资 源 管 理 漏 洞 、 S Q L 注 入 等 常 见 W e b 漏 洞 ， 都 可 以 通 过 W e b 扫 描 器 进 行 扫 描 。 各 个 扫 描 器 的 功 能 和 结 果 都 不 同 ， 常 见 的 包 括 H S c a n 、 X - S c a n 、 A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r 、 J s k y 、 R o u t e r   S c a n 扫 描 工 具 等 。 本 文 主 要 讲 解 W i n d o w s 环 境 下 三 个 常 见 的 W e b 漏 洞 扫 描 工 具 ， 分 别 是 N M a p 、 T h r e a t S c a n 和 D i r B u s t e r 。 非 常 基 础 的 文 章 ， 希 望 对 入 门 的 博 友 们 有 帮 助 ！ 娜 璋 A I 安 全 之 家 将 专 注 于 P y t h o n 和 安 全 技 术 ， 主 要 分 享 W e b 渗 透 、 系 统 安 全 、 人 工 智 能 、 大 数 据 分 析 、 图 像 识 别 、 恶 意 代 码 检 测 、 C V E 复 现 、 威 胁 情 报 分 析 等 文 章 。 真 心 想 把 自 己 近 十 年 的 所 学 所 做 所 感 分 享 出 来 ， 与 大 家 一 起 进 步 。 声 明 ： 本 人 坚 决 反 对 利 用 教 学 方 法 进 行 恶 意 攻 击 的 行 为 ， 一 切 错 误 的 行 为 必 将 受 到 严 惩 ， 绿 色 网 络 需 要 我 们 共 同 维 护 ， 更 推 荐 大 家 了 解 技 术 背 后 的 原 理 ， 更 好 地 进 行 安 全 防 护 。 虽 然 作 者 是 一 名 安 全 小 白 ， 但 会 保 证 每 篇 文 章 都 会 很 用 心 地 撰 写 ， 希 望 这 些 基 础 性 文 章 对 你 有 所 帮 助 ， 安 全 路 上 一 起 前 行 。 h t t p s : / / g i t h u b . c o m / e a s t m o u n t y x z / N e t w o r k S e c u r i t y S e l f - s t u d y 文 章 目 录 ： 文 章 目 录 ： 一 . T h r e a t S c a n 在 线 扫 描 二 . N m a p 工 具 扫 描 端 口 及 服 务 三 . D i r B u s t e r 工 具 扫 描 网 站 资 源 一 . T h r e a t S c a n 在 线 扫 描 T h r e a t S c a n 是 一 款 扫 描 器 ， 主 要 用 于 渗 透 测 试 的 第 一 阶 段 ： 信 息 搜 集 。 这 里 非 常 推 荐   D Y B O Y 大 神 的 博 客 ， 地 址 为 ： h t t p s : / / b l o g . d y b o y . c n / h t t p s : / / g i t h u b . c o m / d y b o y 2 0 1 7 / T S c a n T h r e a t S c a n 的 网 址 为 ： h t t p s : / / s c a n . t o p 1 5 . c n ， 运 行 结 果 如 下 图 所 示 。 本 文 以 某 网 站 为 例 ， 进 行 简 单 的 测 试 。 第 一 步 ： 基 础 信 息 扫 描 第 一 步 ： 基 础 信 息 扫 描 包 括 域 名 、 I P 地 址 、 有 无 C D N 、 编 程 语 言 、 是 否 存 在 W A F （ W e b 应 用 防 护 系 统 ） 、 操 作 系 统 、 指 纹 框 架 、 W e b 容 器 、 网 络 权 重 等 。 注 意 ， T h r e a t S c a n 通 过 W e b 指 纹 识 别 ， 发 现 该 网 站 采 用 J a v a 开 发 。
I P 地 址 为 ： 地 址 为 ： 2 1 0 . x x x . x x x . 1 6 可 以 找 个 在 线 网 站 测 试 其 I P 物 理 位 置 。 再 如 ， 以 作 者 在 阿 里 云 搭 建 的 一 个 网 站 为 例 ， 其 运 行 结 果 如 下 图 所 示 ， H a n g z h o u   A l i b a b a 。 h t t p : / / w w w . e a s t m o u n t y x z . c o m / I P 地 址 为 ： 地 址 为 ： 6 0 . 2 0 5 . 2 4 . 3 6 第 二 步 ： 端 口 扫 描 第 二 步 ： 端 口 扫 描 接 着 将 I P 地 址 填 写 到 端 口 处 ， 进 行 相 关 扫 描 。 端 口 扫 描 是 获 取 目 标 主 机 的 端 口 信 息 显 得 十 分 有 必 要 ， 通 过 一 些 常 见 端 口 ， 可 以 大 致 得 出 目 标 主 机 运 行 的 服 务 ， 为 后 续 渗 透 测 试 薄 弱 点 提 供 参 考 。
第 三 步 ： 旁 站 扫 描 第 三 步 ： 旁 站 扫 描 旁 站 扫 描 能 扫 描 与 该 I P 地 址 挂 靠 的 其 他 网 站 ， 这 有 利 于 W e b 渗 透 ， 可 能 旁 站 存 在 漏 洞 。 第 四 步 ： 信 息 泄 露 查 询 第 四 步 ： 信 息 泄 露 查 询 二 . N m a p 工 具 扫 描 端 口 及 服 务 这 里 主 要 介 绍 W i n d o w s 环 境 N m a p 工 具 的 基 本 用 法 ， 后 续 教 大 家 安 装 后 续 教 大 家 安 装 K a l i 后 会 详 细 介 绍 后 会 详 细 介 绍 N m a p 命 令 行 的 相 关 用 法 命 令 行 的 相 关 用 法 。 同 时 ， 非 常 推 荐 谢 公 子 大 神 的 网 络 安 全 文 章 ， 希 望 读 者 可 以 查 阅 。 该 部 分 也 参 考 了 各 位 大 神 的 文 章 ， 详 见 参 考 文 献 。 N m a p 是 一 款 开 源 免 费 的 网 络 发 现 （ N e t w o r k   D i s c o v e r y ） 和 安 全 审 计 （ S e c u r i t y   A u d i t i n g ） 工 具 。 软 件 名 字 N m a p 是 N e t w o r k M a p p e r 的 简 称 。 N m a p 最 初 是 由 F y o d o r 在 1 9 9 7 年 开 始 创 建 的 。 随 后 在 开 源 社 区 众 多 的 志 愿 者 参 与 下 ， 该 工 具 逐 渐 成 为 最 为 流 行 安 全 必 备 工 具 之 一 。 官 网 为 ： w w w . n m a p . o r g 一 般 情 况 下 ， N m a p 用 于 列 举 网 络 主 机 清 单 、 管 理 服 务 升 级 调 度 、 监 控 主 机 或 服 务 运 行 状 况 。 N m a p 可 以 检 测 目 标 机 是 否 在 线 、 端 口 开 放 情 况 、 侦 测 运 行 的 服 务 类 型 及 版 本 信 息 、 侦 测 操 作 系 统 与 设 备 类 型 等 信 息 。 N m a p 的 优 点 包 括 ：
灵 活 灵 活 。 支 持 数 十 种 不 同 的 扫 描 方 式 ， 支 持 多 种 目 标 对 象 的 扫 描 强 大 强 大 。 N m a p 可 用 于 扫 描 互 联 网 上 大 规 模 的 计 算 机 可 移 植 可 移 植 。 支 持 主 流 操 作 系 统 ： W i n d o w s 、 L i n u x 、 U n i x 、 M a c O S 等 ； 源 码 开 放 ， 方 便 移 植 。 简 单 简 单 。 提 供 默 认 的 操 作 能 覆 盖 大 部 分 功 能 ， 基 本 端 口 扫 描 n m a p   t a r g e t i p ， 全 面 的 扫 描 n m a p   – A   t a r g e t i p 。 自 由 自 由 。 N m a p 作 为 开 源 软 件 ， 在 G P L   L i c e n s e 的 范 围 内 可 以 自 由 的 使 用 。 文 档 丰 富 文 档 丰 富 。 N m a p 官 网 提 供 了 详 细 的 文 档 描 述 。 N m a p 作 者 及 其 他 安 全 专 家 编 写 了 多 部 N m a p 参 考 书 籍 。 社 区 支 持 社 区 支 持 。 N m a p 背 后 有 强 大 的 社 区 团 队 支 持 。 N m a p 包 含 四 项 基 本 功 能 ： 主 机 探 测   ( H o s t   D i s c o v e r y ) 端 口 扫 描   ( P o r t   S c a n n i n g ) 版 本 侦 测   ( V e r s i o n   D e t e c t i o n ) 操 作 系 统 侦 测   ( O p e r a t i n g   S y s t e m   D e t e c t i o n ) 而 这 四 项 功 能 之 间 ， 又 存 在 大 致 的 依 赖 关 系 ( 通 常 情 况 下 的 顺 序 关 系 ， 但 特 殊 应 用 另 外 考 虑 ) ， 首 先 需 要 进 行 主 机 发 现 ， 随 后 确 定 端 口 状 态 ， 然 后 确 定 端 口 上 运 行 的 具 体 应 用 程 序 和 版 本 信 息 ， 然 后 可 以 进 行 操 作 系 统 的 侦 测 。 而 在 这 四 项 功 能 的 基 础 上 ， n m a p 还 提 供 防 火 墙 和   I D S   的 规 避 技 巧 ， 可 以 综 合 运 用 到 四 个 基 本 功 能 的 各 个 阶 段 。 另 外 n m a p 还 提 供 强 大 的 N S E ( N m a p   S c r i p t i n g   L a n g u a g e ) 脚 本 引 擎 功 能 ， 脚 本 可 以 对 基 本 功 能 进 行 补 充 和 扩 展 。 下 面 讲 解 一 个 可 视 化 的 N m a p 工 具 — — Z e n m a p 。 第 一 步 ： 从 官 网 下 载 工 具 。 第 一 步 ： 从 官 网 下 载 工 具 。 h t t p : / / w w w . n m a p . c o m . c n 第 二 步 ： 安 装 第 二 步 ： 安 装 N m a p 软 件 。 软 件 。 第 三 步 ： 运 行 软 件 之 后 ， 如 下 图 所 示 ， 接 着 输 入 第 三 步 ： 运 行 软 件 之 后 ， 如 下 图 所 示 ， 接 着 输 入 I P 地 址 ， 点 击 地 址 ， 点 击 “ 扫 描 扫 描 ” 。 。 命 令 ： 命 令 ： n a m p   - T 4   - A   - v   2 1 0 . x x x . x x x . 1 6 Z e n m a p 底 层 其 实 就 是 调 用 N m a p 的 命 令 行 ， 运 行 交 互 式 结 果 。
第 四 步 ： 点 击 第 四 步 ： 点 击 “ 端 口 端 口 / 主 机 主 机 ” 查 询 开 放 的 端 口 及 协 议 ， 如 查 询 开 放 的 端 口 及 协 议 ， 如 8 0 、 、 4 4 3 、 、 7 7 7 7 、 、 9 0 8 0 。 。 常 见 服 务 对 应 端 口 号 ： 第 五 步 ： 点 击 第 五 步 ： 点 击 “ 拓 扑 拓 扑 ” 按 钮 可 以 查 看 按 钮 可 以 查 看 U P 地 址 拓 扑 图 ， 方 便 观 察 网 络 跳 数 ， 尤 其 是 大 的 网 段 。 地 址 拓 扑 图 ， 方 便 观 察 网 络 跳 数 ， 尤 其 是 大 的 网 段 。 网 上 找 个 网 址 查 询 本 地 l o c a l h o s t 地 址 ， 可 以 看 到 物 理 位 置 。
点 击 子 按 钮 “ 查 看 主 机 信 息 ” ， 如 下 图 所 示 。 点 击 “ 操 作 面 板 ” 如 下 图 所 示 。 同 时 ， 可 以 保 存 拓 扑 图 ， 如 下 图 所 示 。
第 六 步 ： 点 击 第 六 步 ： 点 击 “ 主 机 明 细 主 机 明 细 ” 按 钮 ， 显 示 详 情 信 息 如 下 图 所 示 。 按 钮 ， 显 示 详 情 信 息 如 下 图 所 示 。 包 括 端 口 信 息 和 操 作 系 统 类 别 信 息 。
第 七 步 ： 点 击 最 后 一 个 子 按 钮 第 七 步 ： 点 击 最 后 一 个 子 按 钮 “ 扫 描 扫 描 ” ， 按 下 ， 按 下 C t r l + S 能 保 存 扫 描 信 息 。 能 保 存 扫 描 信 息 。 保 存 结 果 如 下 图 所 示 。
同 时 ， Z e n m a p 还 有 其 他 功 能 ， 包 括 自 定 义 模 板 等 。 P y t h o n 遍 历 I P 端 口 ， 阅 读 作 者 下 面 这 篇 博 客 ： [ P y t h o n 黑 帽 ]   三 . 编 程 实 现 I P 及 端 口 扫 描 器 、 实 现 多 线 程 C 段 扫 描 器 三 . D i r B u s t e r 工 具 扫 描 网 站 资 源 D i r B u s t e r   是 O w a s p ( O p e n   W e b   A p p l i c a t i o n   S e c u r i t y   P r o j e c t   ) 开 发 的 一 款 专 门 用 于 探 测 网 站 目 录 和 文 件 ( 包 括 隐 藏 文 件 ) 的 工 具 。 由 于 使 用 J a v a 编 写 ， 电 脑 中 要 装 有 J D K 才 能 运 行 ， 它 是 一 个 多 线 程 J a v a 应 用 程 序 ， 旨 在 强 制 W e b   / 应 用 程 序 服 务 器 上 的 目 录 和 文 件 名 。 当 然 ， 还 有 其 他 的 网 站 目 录 扫 描 工 具 ， 如 w w w s c a n   、 御 剑 、 椰 树 、 北 极 熊 等 。 第 一 步 ： 下 载 软 件 ， 并 点 击 第 一 步 ： 下 载 软 件 ， 并 点 击 “ D i r B u s t e r . j a r ” 文 件 。 文 件 。 第 二 步 ： 软 件 打 开 如 下 图 所 示 。 第 二 步 ： 软 件 打 开 如 下 图 所 示 。
第 三 步 ： 输 入 第 三 步 ： 输 入 U R L ， 使 用 ， 使 用 L i s t 模 式 并 点 击 模 式 并 点 击 B r o w s e 加 载 字 典 文 件 ， 点 击 加 载 字 典 文 件 ， 点 击 “ S t a r t ” 开 始 扫 描 。 开 始 扫 描 。 第 四 步 ： 运 行 过 程 如 下 图 所 示 ， 包 括 第 四 步 ： 运 行 过 程 如 下 图 所 示 ， 包 括 L i s t   V i e w 和 和 T r e e   V i e w 两 种 模 式 。 两 种 模 式 。 更 多 操 作 及 K a l i 漏 洞 扫 描 方 法 后 续 会 继 续 补 充 ， 也 建 议 读 者 下 来 查 找 相 关 材 料 。 后 续 随 着 作 者 深 入 学 习 ， 会 尝 试 结 合 实 例 讲 解 。 四 . 总 结 写 到 这 里 ， 网 络 安 全 系 列 第 八 篇 文 章 就 介 绍 完 毕 ， 希 望 您 喜 欢 ， 如 果 文 章 存 在 错 误 或 不 足 之 处 ， 还 请 海 涵 。 每 一 篇 文 章 都
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理