渗透测试——漏洞扫描工具整理

最新推荐文章于 2024-09-29 09:08:38 发布

RCC_runcheng

最新推荐文章于 2024-09-29 09:08:38 发布

阅读量1.2k

点赞数

文章标签：运维安全

本文链接：https://blog.csdn.net/RCC_runcheng/article/details/113693640

版权

在渗透测试中，信息收集后需要利用漏洞扫描工具寻找目标站点的潜在漏洞。本文介绍了几款常用的漏洞扫描工具，如AWVS、Nessus、w3af、ZAP、御剑、北极熊和Test404，详细阐述了它们的功能和使用场景，旨在帮助提升安全测试的效率和准确性。

摘要由CSDN通过智能技术生成

图片图片

渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经接触过许多漏洞靶场，练习过各种漏洞的攻击方法，其实这种练习是不合理的，原因就是缺少了前期的信息收集和漏洞扫描，明确告诉了你站点的所有信息和所存在的漏洞，我们只需要根据具体漏洞，对症下药就可以了，其实对于一次真正意义上的渗透测试来说，这些信息都是需要我们自己去收集的，漏洞也是要我们自己发掘的，今天我们就讲一讲几款比较好用的漏洞扫描工具。

一、AWVS
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，它的官方网站是：https://www.acunetix.com，我刚才看了一眼没有找到试用版下载链接，之前是有的，可以免费试用14天，当然你也可以去网上搜索破解版进行下载安装，有经济实力的朋友可以考虑购买正版软件，下图就是AWVS的主界面，里边还保存着我扫描过的两个站点，发现了4个高危漏洞，4个中危漏洞和20个低危漏洞。
在这里插入图片描述
AWVS