搜索

[21658] 2021-02-08_干货你们要的漏扫工具来了（附工具下载链接）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-08_干货你们要的漏扫工具来了（附工具下载链接） 干 货   |   你 们 要 的 漏 扫 工 具 来 了 （ 附 工 具 下 载 链 接 ） L e m o n S e c   2 0 2 1 - 0 2 - 0 8 文 章 来 文 章 来 源 ： 源 ： 天 億 网 络 安 全 天 億 网 络 安 全 渗 透 测 试 收 集 信 息 完 成 后 ， 就 要 根 据 所 收 集 的 信 息 ， 扫 描 目 标 站 点 可 能 存 在 的 漏 洞 了 ， 包 括 我 们 之 前 提 到 过 的 如 ： S Q L 注 入 漏 洞 、 跨 站 脚 本 漏 洞 、 文 件 上 传 漏 洞 、 文 件 包 含 漏 洞 及 命 令 执 行 漏 洞 等 ， 通 过 这 些 已 知 的 漏 洞 ， 来 寻 找 目 标 站 点 的 突 破 口 ， 在 这 之 前 我 们 可 能 就 已 经 接 触 过 许 多 漏 洞 靶 场 ， 练 习 过 各 种 漏 洞 的 攻 击 方 法 ， 其 实 这 种 练 习 是 不 合 理 的 ， 原 因 就 是 缺 少 了 前 期 的 信 息 收 集 和 漏 洞 扫 描 ， 明 确 告 诉 了 你 站 点 的 所 有 信 息 和 所 存 在 的 漏 洞 ， 我 们 只 需 要 根 据 具 体 漏 洞 ， 对 症 下 药 就 可 以 了 ， 其 实 对 于 一 次 真 正 意 义 上 的 渗 透 测 试 来 说 ， 这 些 信 息 都 是 需 要 我 们 自 己 去 收 集 的 ， 漏 洞 也 是 要 我 们 自 己 发 掘 的 ， 今 天 我 们 就 讲 一 讲 几 款 比 较 好 用 的 漏 洞 扫 描 工 具 。 一 、 一 、 A W V S A c u n e t i x   W e b   V u l n e r a b i l i t y   S c a n n e r （ 简 称 A W V S ） 是 一 款 知 名 的 网 络 漏 洞 扫 描 工 具 ， 它 通 过 网 络 爬 虫 测 试 你 的 网 站 安 全 ， 检 测 流 行 安 全 漏 洞 ， 它 的 官 方 网 站 是 ： h t t p s : / / w w w . a c u n e t i x . c o m ， 我 刚 才 看 了 一 眼 没 有 找 到 试 用 版 下 载 链 接 ， 之 前 是 有 的 ， 可 以 免 费 试 用 1 4 天 ， 当 然 你 也 可 以 去 网 上 搜 索 破 解 版 进 行 下 载 安 装 ， 有 经 济 实 力 的 朋 友 可 以 考 虑 购 买 正 版 软 件 ， 下 图 就 是 A W V S 的 主 界 面 ， 里 边 还 保 存 着 我 扫 描 过 的 两 个 站 点 ， 发 现 了 4 个 高 危 漏 洞 ， 4 个 中 危 漏 洞 和 2 0 个 低 危 漏 洞 。 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p s : / / w w w . s q l s e c . c o m / 2 0 2 0 / 0 4 / a w v s . h t m l
二 、 二 、 N e s s u s N e s s u s   是 目 前 全 世 界 最 多 人 使 用 的 系 统 漏 洞 扫 描 与 分 析 软 件 。 总 共 有 超 过 7 5 , 0 0 0 个 机 构 使 用 N e s s u s   作 为 扫 描 该 机 构 电 脑 系 统 的 软 件 ， 其 官 方 网 站 为 ： h t t p s : / / z h - c n . t e n a b l e . c o m ， 它 有 免 费 试 用 版 和 付 费 版 ， 当 然 也 可 以 到 网 上 搜 索 下 载 ， 有 经 济 实 力 的 朋 友 可 以 考 虑 购 买 正 版 软 件 ， 下 图 就 是 N e s s u s 的 主 界 面 ， 同 样 保 存 着 我 之 前 扫 描 过 的 两 个 站 点 。 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p s : / / w w w . t e n a b l e . c o m / d o w n l o a d s / n e s s u s ? l o g i n A t t e m p t e d = t r u e 三 、 三 、 w 3 a f w 3 a f 是 一 个 W e b 应 用 程 序 攻 击 和 检 查 框 架 ， 该 项 目 已 超 过 1 3 0 个 插 件 ， 其 中 包 括 检 查 网 站 爬 虫 、 S Q L 注 入 ( S Q L   I n j e c t i o n ) 、 跨 站 ( X S S ) 、 本 地 文 件 包 含 ( L F I ) 、 远 程 文 件 包 含 ( R F I ) 等 ， 该 项 目 的 目 标 是 要 建 立 一 个 框 架 ， 以 寻 找 和 开 发 W e b 应 用 安 全 漏 洞 ， 所 以 很 容 易 使 用 和 扩 展 ， w 3 a f 常 用 的 是 在 L i n u x 系 统 下 ， 并 且 已 经 集 成 到 了 k a i l i 中 了 ， 能 被 k a i l i 选 中 的 ， 都 是 非 常 好 的 工 具 ， 下 图 是 w i n d o w s 版 的 ， 网 上 不 好 找 ， 感 兴 趣 的 朋 友 可 以 私 信 我 。 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p : / / w 3 a f . o r g / d o w n l o a d
四 、 四 、 Z A P O W A S P   Z e d 攻 击 代 理 （ Z A P ） 是 世 界 上 最 受 欢 迎 的 免 费 安 全 审 计 工 具 之 一 ， 由 数 百 名 国 际 志 愿 者 积 极 维 护 ， 它 可 以 帮 助 您 在 开 发 和 测 试 应 用 程 序 时 自 动 查 找 W e b 应 用 程 序 中 的 安 全 漏 洞 ， 它 的 主 要 功 能 有 ： 本 地 代 理 、 主 动 扫 描 、 被 动 扫 描 、 F u z z y 和 暴 力 破 解 等 ， 以 下 就 是 Z A P 的 主 界 面 ， 在 攻 击 地 址 栏 里 输 入 目 标 站 点 域 名 或 I P 点 击 攻 击 就 可 以 了 。 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / z a p r o x y / z a p r o x y / r e l e a s e s / t a g / v 2 . 1 0 . 0 五 、 御 剑 五 、 御 剑 御 剑 后 台 扫 描 珍 藏 版 是 T 0 0 L S 大 牛 的 作 品 , 方 便 查 找 用 户 后 台 登 陆 地 址 ， 附 带 很 强 大 的 字 典 ， 字 典 也 是 可 以 自 己 修 改 的 ， 使 用 方 法 也
非 常 简 单 ， 只 需 要 在 “ 域 名 框 ” 输 入 你 要 扫 描 的 域 名 即 可 ， 用 户 可 根 据 自 身 电 脑 的 配 置 来 设 置 调 节 扫 描 线 程 ， 集 合 D I R 扫 描 、 A S P 、 A S P X 、 P H P 、 J S P 、 M D B 数 据 库 ， 包 含 所 有 网 站 脚 本 路 径 扫 描 ， 默 认 探 测 2 0 0   ( 也 就 是 扫 描 的 网 站 真 实 存 在 的 路 径 文 件 ) ， 我 在 之 前 信 息 收 集 工 具 介 绍 中 也 提 到 过 御 剑 ， 其 实 是 想 介 绍 御 剑 指 纹 识 别 系 统 的 ， 现 在 已 经 更 改 ， 在 域 名 栏 输 入 目 标 站 点 域 名 点 击 扫 描 就 可 以 了 ， 如 果 前 期 信 息 收 集 全 面 ， 可 以 选 择 站 点 后 台 语 言 ， 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / f o r y u j i a n / y j d i r s c a n 六 、 北 极 熊 六 、 北 极 熊 北 极 熊 是 一 款 综 合 性 的 扫 描 工 具 ， 前 期 的 信 息 收 集 我 们 也 提 到 过 ， 那 里 我 们 说 它 是 一 款 爬 虫 工 具 有 些 片 面 了 ， 也 许 是 我 经 常 用 它 来 爬 虫 ， 其 实 它 也 集 成 了 网 站 检 测 和 漏 洞 扫 描 功 能 ， 只 不 过 它 得 一 步 一 步 的 使 用 ， 首 先 对 目 标 站 点 进 行 爬 虫 ， 再 将 爬 虫 过 的 结 果 导 入 网 站 检 测 当 中 扫 描 ， 也 可 以 根 据 前 期 信 息 收 集 情 况 ， 选 择 对 应 的 选 项 ， 提 高 扫 描 效 率 ， 北 极 熊 扫 描 器 也 可 以 通 过 网 上 搜 索 下 载 工 具 下 载 链 接 ： 工 具 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / e u p h r a t 1 c a / p o l a r - s c a n
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理