MBSA使用介绍

简介

MBSA是Microsoft Baseline Security Analyzer的缩写，即微软基线安全分析器。可以用来检测系统的安全性，检查相关的补丁情况并提供补丁下载地址，类似于我们扫描网站时的awvs、appscan，只不过mbsa用来扫描的是服务器的安全情况。

使用

Mbsa从网上搜索下载即可，建议到微软官方下载，然后下一步安装完毕后如下图。

 

可以看到有三个选项，分别是scan a computer用来扫描单个主机，scan multiple computer用来扫描多台主机，view existing security scan reports用来查看扫描的报告。

这里我们以单台为例，如下图

 

首先是computer name，单台主机mbsa会自动识别本机的名称，ip为空即可，然后是报告名称，默认格式是d域名加c电脑名加t时间，随后是options选项，默认即可，options选项说明如下：

Check for windows administrative vulnerabilities：检测windows管理方面的漏洞。

Check for weak passwords：检测弱口令。

Check for iis admingistrative vulnerabilities：检测iis管理方面的漏洞，当机器有web服务安装了iis时，可选择此项。

Check for sql administrative vulnerabilities：检测sql程序方面的漏洞。

Check for security updates：检测安全更新，补丁是否齐全。

根据自己请款勾选相应选项后点击scan扫描即可，截图如下。

 

结果会根据扫描前勾选的选项分别列出，等级可以分为紧急、高危、中危、低危四个等级，问题的result结果栏有what was scanned、result details、how to correct this几个超链接，分别是扫描内容、结果详情以及修复方法，点击后会跳到mbsa安装目录下的help文件夹，里面是html文件，我们也可以通过help下面的文件去了解mbsa都扫描了哪些内容，如下图。

 

Mbsa扫描完毕后会自动保存结果，我们点击主页的View existing security scan reports即可查看所有的扫描报告，且可根据ip地址、扫描时间、安全评估、计算机名称等进行排序，如下图。

 

Mbsa的多个目标扫描和单个扫描基本一样。

---

                                                                         公众号推荐：aFa攻防实验室

                         分享关于信息搜集、Web安全、内网安全、代码审计、红蓝对抗、Java、Python等方面的东西。