kali漏洞扫描笔记

漏洞扫描
基于端口服务扫描结果版本信息
搜索已公开的漏洞数据库
使用弱点扫描器实现漏洞管理
漏洞库：
www.exploit-db.com
kali中查找已知漏洞:
searchsploit [要查找的关键字] 漏洞利用代码文件在/usr/share/exploitdb/platforms/
sandi

从信息的维度定义漏洞管理
信息搜集
扫描发现网络IP、OS、服务、配置、漏洞
能力需求：定义扫描方式内容和目标
信息管理
格式化信息，并进行筛选分组、定义优先级
能力需求：资产分组、指定所有者、向所有者报告漏洞
信息输出
向不同层级的人群展示足够的信息量
能力需求：生成报告、导出数据、与SIEM集成

漏洞扫描类型
主动扫描
有身份验证
无身份验证
被动扫描
镜像端口抓包
其它来源数据
基于agent的扫描
支持平台有限

漏洞的基本概念
CVSS (Common Vulnerability Scoring System)
通用漏洞等级评分系统——工业标准
描述安全漏洞严重程度的统一评分方案
Basic Metric：基础的恒定不变的弱点权重
Temporal Metric：依赖时间因素的弱点权重
Enviromental Metric：利用弱点的环境要求和实施难度的权重
cvss是安全内容自动化协议（SCAP）的一部分
通常CVSS与CVE一同由美国国家漏洞（NVD）发布并保持数据的更新
分值范围1-10
不同机构按CVSS分值定义威胁的高、中、低威胁级别
CVSS体现弱点的风险，威胁级别（sevenrity）表示弱点风险对企业的影响程度
CVSS分值是工业标准，但威胁级别不是

CVE
已公开的信息安全漏洞字典，统一的漏洞编号标准
厂商自己维护的Vulnerability Reference
MS 微软的漏洞编号
MSKB 微软漏洞补丁
其他Vulnerability Reference
CERT
BID
IVAM
OVAL

OVAL(Open Vulnerability and Assessment Language)
描述漏洞检测方法的机器可识别语言
详细的描述漏洞检测的技术细节，可导入自动化检测工具中实施漏洞检测工作
OVAL使用xml语言描述，包含了严密的语法逻辑

CCE
描述软件配置缺陷的一种标准化格式
在信息安全风险评估中，配置缺陷的检测是一项重要内容，使用CCE可以让配置缺陷以标准的方式展现出来，便于配置缺陷评估的可量化操作

CPE(Common Product Enumeration)
信息技术产品、系统、软件包的结构命名规范，分类命名

CWE(Common Weakness Enumeration)
常见漏洞类型的字典，描述不同类型漏洞的特征（访问控制、信息泄露、拒绝服务）

SCAP(Security Content Automation Protocol)
是一个集成了多种安全标准框架
六个元素：CVE,OVAL,CCE,CPE,CVSS,XCCDF

NVD(National Vulnerability Database)
美国政府的漏洞管理标准数据，基于SCAP框架
https://nvd.nist.gov/

漏洞管理
周期性扫描跟踪漏洞
高危漏洞优先处理
扫描注意事项
漏洞管理三要素：准确性、时间、资源

漏扫工具：

NMAP
nmap 脚本
smb-vuln-ms 10-061.nse
尽量了解扫描器的扫描方法，减少误判的产生，例如10-061补丁没打就算有漏洞还是开放了LANMAN API 可在系统查看文件、执行代码才算有漏洞

Openvas
Nessus项目分支
管理目标系统的漏洞
初始化安装：openvas-setup
检查安装结果：openvas-check-setup
查看当前账号：openvasmd --list-users
修改账号密码：openvasmd --user=admin --new-password=Passw0rd
升级：openvas-feed-update
每次开机需要重新打开openvas服务，使用
基本流程：scan config、target、task，扫出来的结果需要去实际验证，不能只靠扫描器的结果判断漏洞是否真实存在
如果有系统的账号密码可以输入进配置，可以使扫描出的漏洞相对来说更多更准确

NESSUS
家庭版 免费
专业版 收费、无限的并发连接
下载 http://www.tenable.com/products/nessus/select-your-operating-system
安装 dpkg -i 安装路径：/opt/nessus
启动服务

NEXPOSE
Rapid 7 公司
完整的漏洞管理实现
建议vm 4g内存
http://download2.rapid7.com/download/NeXpose-v4/NexposeVA.ova
https://IP_addr:3780
操作系统账号密码：nexpose
http://www.rapid7.com/products/nexpose/virtual-appliance-enterprise.jsp