「红客联盟」网络安全简单入门与扫描(1)

| Reproducibilty（再现性 ） | 攻击者可以随意再次攻击 | 攻击者可以重复攻击，但有时间限制 | 攻击者很难重复攻击 |
| Exploitability（ 可利用性 ） | 初学者在短期内能掌握攻击方法 | 熟练的攻击者才能完成这次攻击 | 漏洞利用条件非常苛刻 |
| Affected users（受影响的用户） | 所有用户，默认配置，关键用户 | 部分用户，非默认配置 | 极少数用户，匿名用户 |
| Discoverability（可发现性） | 漏洞很显眼，攻击条件很容易获得 | 发现该漏洞极其困难需要深入挖掘漏洞 | 发现漏洞及其困难 |

高危：12~15分中危：8一11分低危：0一7分

4. 确认解决方案

安全评估的产出物，就是安全解决方案。解决方案一定要有针对性，这种针对性是由资产等级划分、威胁分析、风险分析等阶段的结果给出的。

作为安全工程师，要想的就是如何通过简单而有效的方案，解决遇到的安全问题。安全方案必须能够有效抵抗威胁，但同时不能过多干涉正常的业务流程，在性能上也不能拖后腿。

呢么一份好的安全方案对用户应该是透明的，尽可能地不要改变用户的使用习惯。

1.2、一般流程

回到顶部

2、安全工具（漏洞扫描器）

2.1、AppScan

AppScan是IBM公司出品的一个领先的 Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。AppScan 可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web 应用安全漏洞，例如，SQL注入（SQL injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的Flash／Flex 应用和Web 2.0应用暴露等方面的安全漏洞扫描。

1. 使用步骤

第一步：打开AppScan中文版，新建扫描，拥有web应用程序、web服务、外部客户机等三种基础扫描方式；

第二步：扫描配置向导，输入项目入口访问链接；

第三步：登录方式记录，可通过自动方式，预先设置正确的用户名密码；

第四步：设置扫描策略，提供缺省值、侵入式、基础结构、应用程序、第三方等选择，默认为缺省值；

配置测试和优化，建议默认快速即可；

第五步：完成扫描引导配置，软件提供全自动、半自动、手动等几种选项，默认全自动就好；

点击完成后，选择自动保存扫描过程后进行自动扫面；

第六步：最后等待AppScan10扫描完成，查看扫描结果即可。

2.2、Acunetix

Acunetix 是一个自动化的 Web 应用程序安全测试工具，是通过检查 SQL 注入，跨站点脚本（XSS）和其他可利用漏洞等来审核您的 Web 应用程序。一般来说，Acunetix 能够扫描任何通过网络浏览器访问并使用 HTTP/HTTPS 协议的网站或 web 应用程序。

1.使用步骤

第一步：添加 需要检测的网站（漏洞扫描.）

然后点击是的，进行漏洞扫描

这里可以选择：扫描类型

第二步：查看扫描的结果（包含：漏洞信息，网站结构，活动.）

第三步：查看漏洞的信息.（漏洞类型，链接的位置，修复方案等.）

第四步：生成报告

第五步：点击报告.

回到顶部

3、其他

3.1、关于工具的问题

• 信息搜集社会学信息网络资产&架构端口…
• 漏洞扫描
• 各类的爆破器
• 设备识别器
• 网络分析器
• …

1. 漏洞扫描器

漏洞扫描器可以快速帮助我们发现漏洞，例如，SQL注入漏洞（SQLinjection)、跨站点脚本攻击（cross-site scripting)、缓冲区溢出（buffer overflow)。
一款优秀的漏洞扫描器会使渗透测试变得很轻松，但对于一些漏洞，自动化软件是无法识别的。所以，在进行漏扫（漏洞扫描的简称）时，必须要与人工渗透相结合。

结论是：漏洞扫描也属于信息探测的一种，扫描器可以帮助我们发现非常多的问题，但是整个测试的执行过程不是交由工具去完成。

3.2、银弹理论

在解决安全问题的过程中，不可能一劳永逸，也就是说“没有银弹”。安全是一个持续的过程。
自从互联网有了安全问题以来，攻击和防御技术就在不断碰撞和对抗的过程中得到发展。从微观上来说，在某一时期可能某一方占了上风：但是从宏观上来看，某一时期的攻击或防御技术，都不可能永远有效，永远用下去。这是因为防御技术在发展的同时，攻击技术也在不断发展，两者是互相促进的辩证关系。以不变的防御手段对抗不断发展的攻击技术，就犯了刻舟求剑的错误。在安全的领域中，没有银弹。

3.3、原理

加强原理学习，对常见的漏洞原理以及复现的学习掌握。虽说网络上有很多的国内外大神们开发的各类小工具，但是不清楚原理的人就好比一个没有武功但是得到了一把绝世神兵。对于这把武器的使用与掌握就处于一种能用但不好用的境界。而且也只能去处理一些简单易发现的问题。

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！