《Kali渗透基础》07. 弱点扫描（一）

---

本系列侧重方法论，各工具只是实现目标的载体。
命令与工具只做简单介绍，其使用另见《安全工具录》。

本文以 kali-linux-2023.2-vmware-amd64 为例。

1：漏洞发现

如果手工的去发现漏洞：

• 基于端口服务扫描结果、版本信息等（速度慢）
• 搜索已公开的漏洞数据库（数量大）

所以需要使用弱点扫描器实现漏洞管理。

知名的弱点扫描器：

• OpenVAS / GVM
• Nessus
• Nexpose

对于手工的发现漏洞，包括但不限于以下方式：

• Exploit-DB
• searchsploit
• Nmap

1.1：Exploit-DB

Exploit-DB（www.exploit-db.com）是一个漏洞利用数据库平台。包含大量漏洞利用代码、Shellcode、漏洞报告和技术文章的在线数据库。

1.2：searchsploit

SearchSploit 用于搜索和定位已知的漏洞及相关利用代码。

漏洞信息保存在 /usr/share/exploitdb/exploits/ 目录中。

基本语法：
searchsploit 选项

部分选项：

参数	说明
服务名	查看与服务相关的漏洞。

示例01：

searchsploit tomcat

1.3：nmap

基本语法：
nmap 选项

部分选项：

参数	说明
--script=<Lua scripts>	Lua scripts is a comma separated list of directories, script-files or script-categories
--script-args=<n1=v1,[n2=v2,...]>	provide arguments to scripts

nmap 提供了多种脚本。但不是所有脚本都是漏洞扫描脚本。
所有脚本在 /usr/share/nmap/scripts/script.db 文件都有记录。

大致搜索与漏洞扫描相关的脚本：
grep vuln /usr/share/nmap/scripts/script.db | cut -d "\"" -f 2

部分脚本：

参数	说明
smb-vuln-ms10-061.nse	Stuxnet（震网）蠕虫利用的4个漏洞之一。 Print Spooler 权限不当，打印请求可在系统目录可创建文件、执行任意代码。 LANMAN API枚举共享打印机.
smb-enum-shares.nse	共享枚举。 身份认证参数：smbuser、smbpassword。

示例01：枚举发现目标的共享设备。

nmap -p 445 --script=smb-enum-shares.nse --script-args=smbuser=admin,smbpassword=pass 1.1.1.1

2：漏洞管理

从信息的维度定义漏洞管理：

• 信息收集

  • 扫描发现 IP、OS、服务、配置、漏洞等
  • 能力需求：定义扫描方式、内容和目标

• 信息管理

  • 格式化信息，并进行筛选、分组、定义优先级
  • 能力需求：资产分组、指定所有者、向所有者报告漏洞

• 信息输出

  • 向不同层级的人群展示足够的信息量
  • 能力需求：生成报告、导出数据、SIEM 集成

SIEM（Security Information and Event Management），安全信息与事件管理系统，结合了安全信息管理（SIM）和安全事件管理（SEM）的功能，旨在帮助组织监视、识别和应对网络和信息系统中的安全事件和威胁。

3：弱点扫描类型

• 主动扫描

  • 有身份验证
  • 无身份验证

• 被动扫描

  • 镜像端口抓包
  • 其他来源输入

• 基于 Agent 的扫描

  • 需要先在目标上安装相应软件
  • 支持平台有限

4：漏洞基本概念

4.1：CVSS

CVSS（Common Vulnerability Scoring System），通用漏洞评分系统，描述安全漏洞严重程度的统一评分方案。

是安全内容自动化协议（SCAP）的一部分，也是工业标准。通常 CVSS 与 CVE 一同由美国国家漏洞库（NVD）发布并保持数据的更新。

• 评分参考：
  • Basic Metric：基础的恒定不变的弱点权重
  • Temporal Metric：依赖时间因素的弱点权重
  • Enviromental Metric：利用弱点的环境要求和实施难度的权重

• 分值范围：0 - 10

• 不同机构按 CVSS 分值定义漏洞威胁级别（中、高、低）

• CVSS 体现弱点的风险，威胁级别（severity）表示弱点风险对企业的影响程度

• CVSS 分值是工业标准，但威胁级别不是

4.2：CVE

CVE（Common Vulnerabilities and Exposures）是用于标识和跟踪计算机系统中公开的安全漏洞的字典。以唯一的标识符（称为 CVE 编号）来标识每个已知的漏洞。

• MITRE 公司负责维护（非盈利机构）
• 扫描器的大部分扫描项都对应一个 CVE 编号
• 实现不同厂商之间信息交换的统一标准

CVE 发布流程：

1. 发现漏洞
2. CAN 负责指定 CVE ID
3. 发布到 CVE List。（例如：CVE-2008-4250）
4. MITRE 负责对内容进行编辑维护

4.3：OVAL

OVAL（Open Vulnerability and Assessment Language），描述漏洞检测方法的机器可识别语言。

• 详细的描述漏洞检测的技术细节，可导入自动化检测工具中实施漏洞检测工作
• OVAL 使用 XML 语言描述，包含了严密的语法逻辑

4.4：CCE

CCE（Common Configuration Enumeration），用于标准化和描述系统配置的框架和规范。

• 描述软件配置缺陷的一种标准化格式
• 在信息安全风险评估中，配置缺陷的检测是一项重要内容，使用 CCE 可以让配置缺陷以标准的方式展现出来，便于配置缺陷评估的可量化操作。

4.5：CPE

CPE（Common Product Enumeration），用于标准化描述计算机系统、操作系统、应用程序和硬件设备等信息的命名规范和分类。

4.6：CWE

CWE（Common Weakness Enumeration），用于标准化描述常见软件和系统弱点的分类。

常见漏洞类型的字典，描述不同类型漏洞的特征（访问控制、信息泄露、拒绝服务等）。

4.7：SCAP

SCAP（Security Content Automation Protocol），安全内容自动化协议，旨在帮助组织自动化执行安全管理任务和操作。

• SCAP 是一个集合了多种安全标准框架
• 六个元素：CVE、OVAL、CCE、CPE、 CVSS、XCCDF
• 目的是以标准的方法展示和操作安全数据
• 由 NIST 负责维护

NIST（National Institute of Standards and Technology，美国国家漏洞数据库）

SCAP 主要解决三个问题：

• 实现高层政策法规等到底层实施的落地（如 FISMA，ISO27000 系列）
• 将信息安全所涉及的各个要素标准化（如统一漏洞的命名及严重性度量）
• 将复杂的系统配置核查工作自动化

SCAP 是美国比较成熟的一套信息安全评估标准体系，其标准化、自动化的思想对信息安全行业产生了深远的影响。

4.8：NVD

NVD（National Vulnerability Database）是一个全球性的公开安全漏洞数据库。

• 美国政府的漏洞管理标准数据
• 完全基于 SCAP 框架
• 实现自动化漏洞管理、安全测量、合规要求
• 包含以下内容：
  • 安全检查列表
  • 软件安全漏洞
  • 配置错误
  • 产品名称
  • 影响度量

官网：https://nvd.nist.gov/

5：漏洞管理

漏洞管理的要点如下：

• 周期性扫描跟踪漏洞
• 高危漏洞优先处理
• 扫描注意事项
• 漏洞管理三要素（准确性、时间、资源）

6：扫描结果分析

• 要根据目标系统版本进行筛选。
• 补丁是否安装。
• 是否可被入侵。
• False positive（误报）
• False negative（漏报）

有时很难说什么才是准确的扫描结果。应该综合的看待漏洞威胁。

---

阴生古苔绿，色染秋烟碧。

——《南轩松》（唐）李白