搜索

[21664] 2021-02-10_nmap、Nessus、AWVS漏洞扫描工具简单用法

文档创建者：s7ckTeam
浏览次数：63
最后更新：2025-01-18
2021-02-10_nmap、Nessus、AWVS漏洞扫描工具简单用法 n m a p 、 N e s s u s 、 A W V S 漏 洞 扫 描 工 具 简 单 用 法 y o y o d a n   L e m o n S e c   2 0 2 1 - 0 2 - 1 0 我 又 来 了 ， 在 博 客 用 我 又 来 了 ， 在 博 客 用 m a r k d o w n 写 文 章 总 是 会 有 许 多 格 式 问 题 ， 我 用 其 他 的 文 本 编 辑 器 写 的 时 候 也 不 见 有 这 些 问 题 ， 写 文 章 总 是 会 有 许 多 格 式 问 题 ， 我 用 其 他 的 文 本 编 辑 器 写 的 时 候 也 不 见 有 这 些 问 题 ， 真 是 令 我 摸 不 着 头 脑 ， 如 果 有 明 白 的 小 伙 伴 希 望 能 给 我 些 意 见 ， 感 激 不 尽 。 真 是 令 我 摸 不 着 头 脑 ， 如 果 有 明 白 的 小 伙 伴 希 望 能 给 我 些 意 见 ， 感 激 不 尽 。 又 是 把 笔 记 搬 出 来 分 享 的 一 篇 文 章 ， 有 些 步 骤 我 自 己 都 快 忘 了 。 。 。 下 面 开 始 漏 洞 扫 描 实 验 。 又 是 把 笔 记 搬 出 来 分 享 的 一 篇 文 章 ， 有 些 步 骤 我 自 己 都 快 忘 了 。 。 。 下 面 开 始 漏 洞 扫 描 实 验 。 　 　 一 、   实 验 名 称 ： 漏 洞 扫 描 　 　 二 、   实 验 环 境 ： V M w a r e   W o r k s t a t i o n   p r o 虚 拟 机 、 k a l i - l i n u x - 2 0 1 9 . 4 （ 攻 击 机 1 ） 、 N e s s u s   W V S 2 合 1 （ 攻 击 机 2 ） 、 W i n X P e n S P 3 （ 靶 机 1 ） 、 W i n d o w s   7   x 6 4 （ 靶 机 2 ） 、 攻 击 机 1   i p ： 1 9 2 . 1 6 8 . 1 0 6 . 1 2 9 、 攻 击 机 2   i p ： 1 9 2 . 1 6 8 . 1 0 6 . 1 3 3 、 靶 机 1   i p ： 1 9 2 . 1 6 8 . 1 0 6 . 1 2 8 、 靶 机 2   i p ： 1 9 2 . 1 6 8 . 1 0 6 . 1 3 2 　 　 三 、   实 验 原 理 ： 本 次 实 验 利 用 了 n m a p 和 N e s s u s _ A W V S 2 合 1 工 具 ， 这 里 其 实 是 有 三 个 工 具 n m a p 、 N e s s u s 和 A W V S ， 这 三 个 工 具 都 是 基 于 端 口 扫 描 ， 其 原 理 是 当 一 个 主 机 向 远 端 一 个 服 务 器 的 某 一 个 端 口 提 出 建 立 一 个 连 接 的 请 求 ， 如 果 对 方 有 此 项 服 务 ， 就 会 应 答 , 如 果 对 方 未 安 装 此 项 服 务 时 ， 即 使 你 向 相 应 的 端 口 发 出 请 求 ， 对 方 仍 无 应 答 ， 利 用 这 个 原 理 ， 如 果 对 所 有 熟 知 端 口 或 自 己 选 定 的 某 个 范 围 内 的 熟 知 端 口 分 别 建 立 连 接 ， 并 记 录 下 远 端 服 务 器 所 给 予 的 应 答 ， 通 过 查 看 记 录 就 可 以 知 道 目 标 服 务 器 上 都 安 装 了 哪 些 服 务 ， 然 后 就 可 以 通 过 所 提 供 的 这 些 服 务 的 己 知 漏 洞 就 可 进 行 攻 击 。 　 　 四 、   实 验 步 骤 ： 　 　 方 法 一 ： 　 　 1 .   打 开 k a l i - l i n u x 系 统 终 端 ， 得 到 X P 系 统 i p 地 址 后 输 入 常 见 漏 洞 扫 描 命 令 扫 描 X P 系 统 ： n m a p   - - s c r i p t   v u l n   1 9 2 . 1 6 8 . 1 0 6 . 1 2 8 ， 得 到 存 在 的 漏 洞 信 息 　 　 　 　 　 　 2 .   接 着 尝 试 扫 描 w i n 7 系 统 漏 洞
　 　 　 　 　 　 方 法 二 ： 　 　 这 里 给 大 家 提 个 醒 ， 像 这 些 采 用 暴 力 枚 举 的 工 具 大 家 平 时 用 虚 拟 机 、 靶 机 实 验 实 验 就 行 了 ， 最 好 不 要 用 到 别 人 的 网 站 上 ， 容 易 导 致 网 站 服 务 器 崩 溃 ， 在 未 授 权 的 情 况 下 是 构 成 犯 罪 的 。 　 　 1 .   打 开 N e s s u s - l i n u x 系 统 ， 输 入 l i n u x 账 号 密 码 ， 登 入 系 统 后 输 入 i f c o n f i g 获 得 i p （ 同 k a l i ） 　 　
　 　 　 　 如 果 小 伙 伴 出 现 没 有 i n e t 的 情 况 ， 看 看 自 己 的 虚 拟 机 网 络 模 式 设 置 ， 将 其 设 置 为 N A T 模 式 ， 关 于 这 三 种 网 络 模 式 的 区 别 大 家 可 以 去 百 度 了 解 一 下 。 　 　 　 　 2 .   我 们 首 先 进 入 N e s s u s 网 页 后 台 h t t p s : / / 1 9 2 . 1 6 8 . 2 4 5 . 1 2 8 : 8 8 3 4 / 登 录 用 户 　 　 　 　 顺 便 一 提 ， 设 置 好 虚 拟 机 的 用 户 名 和 密 码 后 可 以 在 这 里 备 注 记 录 以 防 忘 记
　 　 　 　 3 .   点 击 M y   S c a n s ， 点 击 右 上 角 的 + N e w   S c a n 创 建 新 扫 描 　 　 　 　 4 .   选 择 高 级 扫 描 　 　
　 　 5 .   下 面 信 息 关 键 在 t a r g e t s 中 填 入 目 标 i p 。 　 　 　 　 6 .   保 存 后 点 击 运 行 得 到 漏 洞 信 息 。 　 　 　 　 7 .   同 理 得 到 w i n 7 系 统 漏 洞 信 息 　 　 8 .   这 里 应 该 是 方 法 三 ， 但 因 为 我 使 用 的 是 N e s s u s 和 A W V S 二 合 一 的 工 具 ， 所 以 这 里 我 放 在 一 起 写 了 ， 分 开 也 是 一 样 的 。 接 着 进 入 A W V S 网 页 后 台 h t t p s : / / 1 9 2 . 1 6 8 . 2 4 5 . 1 2 8 : 1 3 4 4 3 / 登 录 用 户 ， 登 录 账 号 密 码 放 在 了 下 载 包 的 说 明 t x t 里 。 　 　
　 　 9 .   进 入 后 点 击 A d d   T a r g e t 添 加 网 址 就 可 以 扫 描 w e b 漏 洞 了 　 　 　 　 五 、   实 验 扩 展 ： 　 　 通 过 n m a p 工 具 输 入 命 令 n m a p   - p 8 0   - - s c r i p t   h t t p - s t o r e d - x s s . n s e   +   目 标 网 址 也 可 以 扫 描 w e b 漏 洞 。 　 　 作 者 ： y o y o d a n 出 处 ： h t t p s : / / w w w . c n b l o g s . c o m / I a m y o y o d a n / 本 文 版 权 归 作 者 和 博 客 园 共 有 ， 欢 迎 转 载 ， 但 必 须 给 出 原 文 链 接 ， 并 保 留 此 段 声 明 ， 否 则 保 留 追 究 法 律 责 任 的 权 利 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理