常用漏扫工具

最新推荐文章于 2024-09-03 21:41:58 发布
最新推荐文章于 2024-09-03 21:41:58 发布
阅读量1.9k 收藏 5
点赞数 1
分类专栏： 学习 文章标签： microsoft linux 测试工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57485346/article/details/129816850
版权
本文介绍了自动化安全工具sqlmap的使用，包括扫描、注入技术和实战示例；burpsuite的界面与功能，如Proxy、Scanner、Repeater等模块；以及网络安全扫描工具nmap的相关参数和操作，如端口扫描、操作系统指纹识别和漏洞探测。
摘要由CSDN通过智能技术生成

目录

sqlmap

介绍

sqlmap是一个自动化的sql注入工具，主要是扫描、发现并利用给定url的sql注入漏洞，内置非常多的插件。支持MySQL、Oracle、PostgreSQL、Microsoft Acess、IBM DB2、SQLite、Firebird、Sybase和SQP MaxDB。

  • SQLMap采用5中SQL注入技术
    • 基于布尔类型盲注
    • 基于时间的盲注
    • 基于报错注入
    • 联合查看注入
    • 堆查询注入

基于sqlilabs实战

sqlmap -u 192.168.114.129:83/Less-1/?id=1
在这里插入图片描述

  • 获取用户下的所有数据库

sqlmap -u 192.168.114.129:83/Less-1/?id=1 --dbs
在这里插入图片描述

  • 获取数据库的表名
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 -D security --tables
    在这里插入图片描述

  • 获取表中的字段名
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 -D security -T users --columns
    在这里插入图片描述

  • 获取字段内容
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 -D security -T users -C username,password --dump
    在这里插入图片描述

  • 获取数据库用户的密码
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --password
    在这里插入图片描述

  • 查询当前网站数据库名称
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --current-db
    在这里插入图片描述

  • 获取数据库的所有用户
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --users
    在这里插入图片描述

  • 查询当前网站数据库的用户名称
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --current-user
    在这里插入图片描述

相关参数

  • --is-dba：当前用户是否为管理权限
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --is-dba
    在这里插入图片描述
    可以看出不是管理权限

  • --roles:列出数据库管理员的角色(仅适用于Oracle）

  • --referer:HTTP Referer头

  • --sql-shell：运行自定义SQL语句
    sqlmap -u 192.168.114.129:83/Less-1/?id=1 --sql-shell

  • --file-read:数据库中读取一个文件

  • --file-write --file-dest：上传一个文件到数据库服务器

burp suite

介绍

burp suite 是通过拦截的方式，拦截所有通过代理的网络流量。主要拦截http和https。通过拦截，bp以中间人的方式对客户端的请求数据、服务端的返回信息做各种处理，以达到安全测试的目的

界面介绍

BrupSuite的工具箱：
Proxy–是一个拦截HTTP/S的代{过}{滤}理服务器，作为一个在浏览器和目标应用程序的中间人，允许你拦截，查看，修改在两个方向上的原始数据流。
Spider–是一个应用智能感应的网络爬虫，它能完整的枚举应用程序的内容和功能。
Scanner[仅限专业版]–是一个高级的工具，执行后，它能自动地发现web 应用程序的安全漏洞。
Intruder–是一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如：枚举标识符，收集有用的数据，以及使用fuzzing 技术探测常规漏洞。Repeater–是一个靠手动操作来补发单独的HTTP 请求，并分析应用程序响应的工具。
Sequencer–是一个用来分析那些不可预知的应用程序会话令牌和重要数据项的随机性的工具。Decoder–是一个进行手动执行或对应用程序数据者智能解码编码的工具。
Comparer–是一个实用的工具，通常是通过一些相关的请求和响应得到两项数据的一个可视化的“差异”。

使用

proxy模块

  • Burp Proxy拦截的客户端和服务器交互之后，我们可以在burp的消息分析选项中查看这次请求的实体内容，消息头，请求头，请求参数等信息。

以sqlilab-less 11为例
这里现在bp设置代理
在这里插入图片描述
在这里插入图片描述
需要输入账号密码
在这里插入图片描述
拦截请求打开
再次输入打开
在这里插入图片描述
抓到了uname和passwd就可进行操作

Scanner

主动扫描

会向应用发送新的请求并通过payload验证漏洞，这种模式下的操作会产生大量的请求和应答。适用于：

  • 客户端的漏洞：XSS、HTTP头注入、操作重定向
  • 服务端的漏洞：SQL注入、命令行注入、文件遍历
被动扫描

bp不会重新发送新请求，只是对已经存在的请求和应答进行分析。对服务段检测来说，是比较安全。适用于：

  • 提交的密码未加密的明文
  • 不安全的cookie属性，缺少HttpONLY和安全标志
  • Cookie的范围缺失
  • 跨域脚本包含和站点应用泄露
  • 表单值自动填充，尤其密码
  • SSL保护的内容缓存
  • 目录列表
  • Session令牌的不安全传输

repeater模块

是一个手动修改，不发个别HTTP请求，并分析他们响应的工具，可以将目标站点地图、burp proxy浏览记录、burp intruder的攻击结果，发送到repeater，手动调整这个请求来对漏洞探测攻击进行微调
可以右键选择发送给repeater
在这里插入图片描述
然后就可以在burp内部进行操作了
然后就可以在burp内部进行操作了
代理模块可以查看http历史记录。
在这里插入图片描述

Intruder

Burp Intruder 是一个自定义的对 web 应用程序进行自动化攻击的工具。
一个定制的高度可配置的工具，对web应用程序进行自动化攻击，如:枚举标识符，收集有用的数据，以及使用fuzzing技术探测常规漏洞。
高效地使用Burp Intruder，需要明白目标应用程序是怎样工作的，以及一些 HTTP协议的知识。在使用 Burp Intruder 进行攻击之前，需要调查清楚目标应用程序的功能和结构，尤其是在浏览器和服务器之间传输的HTTP 消息。可以使用标准浏览器和Burp Proxy 拦截和查看应用程序产生的请求和响应。
在这里插入图片描述
intruder可以进行缺陷测试、SQL注入、跨站点脚本、缓冲区溢出、路径遍历、暴力攻击认证系统、枚举、操纵参数、拖出隐藏的内容和功能、会话令牌测序和会话劫持、数据挖掘、并发攻击、应用层的拒绝服务式攻击。
在这里插入图片描述
sniper：使用单一payload组。会针对每个位置设置payload。适用于对常见漏洞中的请求参数单独进行Fuzzing测试。请求总数=positionpayload
Battering ram：使用单一payload。重复payload并一次性把所有相同payload放入指定的位置中。这种攻击适用于需要在请求中把相同的输入放到多个位置的情景。请求总数=payload+position
Pichfork：使用多个payload，攻击会迭代所有的payload组，把payload放入每个定义的韦志中。这种攻击类型适合在不同位置中需要插入不同但是相似输入的情况。请求数量是最小的
Cluster bomb：使用多个payload组，每个定义的位置中有不同的payload组。攻击会迭代每个payload，灭种payload组合都会被测试一遍。适用于在位置中需要不同且不相关或者未知输入攻击的情景。攻击请求总数是payloadposition

Comparer

主要提供一个可视化的差异对比功能，来对比分析两次数据之间的区别，使用到的场合有：

  • 枚举用户名的过程中。对比分析登陆成功和失败时，服务端反馈结果的区别
  • 使用intruder攻击时，对比不同的服务端响应，能分析出两次响应的区别在哪里
  • 进行SQL注入的盲注时候，比较两次响应消息的差异，判断相应结果与注入条件的关联关系

spider模块

spider的蜘蛛爬行功能可以帮助我们了解系统的结构，其中spider爬取的内容将在target中展示

Sequencer

是一种用于分析数据样本随机性质量的工具。可以用它测试应用程序的会话令牌、密码重置令牌是否可预测等场景，通过Sequencer的数据样本分析，能很好的降低这些关键数据被伪造的风险

nmap

kali中输入nmap会显示版本号及帮助文件
在这里插入图片描述

相关参数

-iL:从文件中导入目标主机或网段
-iR：随机选择目标主机
--exclude：后面跟的主机或网段将不再扫描范围内
--excludefile:导入文件中的主机或网段将不再扫描范围中，与主机发现方法相关的参数如下
-sL：List Scan（列表扫描），仅列举制定目标的IP，不进行主机发现
-sn：Ping Scan，只进行主机发现，不进行端口扫描
-Pn：将所有制定的主机视作已开启，跳过主机发现的过程

操作

  • 扫描单一目标地址
    nmap 192.168.114.129
    在这里插入图片描述

  • 扫描多个地址
    nmap 192.168.0.110 192.168.0.105
    在这里插入图片描述

  • 扫描范围地址
    nmap 192.168.114.0-110
    在这里插入图片描述

  • 扫描目标地址所在的某个网段
    C段为例，如果目标是一个网段，可以通过添加子网掩码的方式扫描，下面扫描的范围是192.168.0.1~192.168.0.255
    nmap 192.168.0.100/24

  • 扫描主机列表target.txt中所有目标的地址
    nmap -iL 文件路径

  • 扫描褚某一个目标地址之外的所有目标地址
    nmap 192.168.0.100/24 -exclude 192.168.0.105

  • 对某一目标地址的21/22/23/80扫描
    nmap 192.1680.100 -p 21,22,23,80
    在这里插入图片描述

  • 对目标地址进行路由跟踪
    nmap --traceroute 192.168.0.105
    在这里插入图片描述

  • 扫描目标地址所在C段的在线状态
    nmap -sP 192.168.114.100/24
    在这里插入图片描述

  • 目标地址的操作系统指纹识别
    nmap -O 192.168.114.129

在这里插入图片描述

  • 目标地址提供的服务版本检测
nmap -sV 192.168.114.126

在这里插入图片描述

  • 探测防火墙状态
  • 用FIN扫描方式探测防火墙的状态。FIN扫描用于识别端口是否关闭，收到RST恢复说明该端口关闭，否则就是open或filtered状态
    nmap -sF -T4 192.168.114.128
  • 常见的6中nmap端口状态
状态含义
open开放的，表示应用程序正在监听该端口的链接，外部可以访问
filtered被过滤的，表示端口正在被范获取或其他网络设备阻止，不能访问
closed关闭的，表示目标主机未开启该端口
unfiltered未被过滤的，表示nmap无法确定端口所处状态
open/filtered开放的或被过滤的，nmap不能识别
closed /filtered关闭的或被过滤的，nmap不能识别
  • 扫描常见漏洞
# nmap --script=vuln 192.168.114.129
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-29 08:20 EDT
Pre-scan script results:
| broadcast-avahi-dos: 
|   Discovered hosts:
|     224.0.0.251
|   After NULL UDP avahi packet DoS (CVE-2011-1002).
|_  Hosts are all up (not vulnerable).
Stats: 0:01:19 elapsed; 0 hosts completed (1 up), 1 undergoing Script Scan
NSE Timing: About 99.28% done; ETC: 08:21 (0:00:00 remaining)
Stats: 0:01:20 elapsed; 0 hosts completed (1 up), 1 undergoing Script Scan
NSE Timing: About 99.28% done; ETC: 08:21 (0:00:00 remaining)
Stats: 0:01:21 elapsed; 0 hosts completed (1 up), 1 undergoing Script Scan
NSE Timing: About 99.28% done; ETC: 08:21 (0:00:00 remaining)
Nmap scan report for localhost (192.168.114.129)
Host is up (0.0031s latency).
Not shown: 994 filtered tcp ports (no-response)
PORT     STATE SERVICE
80/tcp   open  http
| http-vuln-cve2011-3192: 
|   VULNERABLE:
|   Apache byterange filter DoS
|     State: VULNERABLE
|     IDs:  CVE:CVE-2011-3192  BID:49303
|       The Apache web server is vulnerable to a denial of service attack when numerous
|       overlapping byte ranges are requested.
|     Disclosure date: 2011-08-19
|     References:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3192
|       https://www.tenable.com/plugins/nessus/55976
|       https://seclists.org/fulldisclosure/2011/Aug/175
|_      https://www.securityfocus.com/bid/49303
| http-enum: 
|_  /admin.php: Possible admin folder
|_http-stored-xss: Couldn't find any stored XSS vulnerabilities.
|_http-dombased-xss: Couldn't find any DOM based XSS.
|_http-csrf: Couldn't find any CSRF vulnerabilities.
81/tcp   open  hosts2-ns
82/tcp   open  xfer
83/tcp   open  mit-ml-dev
84/tcp   open  ctf
3306/tcp open  mysql
MAC Address: 00:0C:29:09:EA:0D (VMware)

Nmap done: 1 IP address (1 host up) scanned in 105.46 seconds
  • 应用服务扫描
    nmap --script=realvnc-auth-bypass 192.168.114.129
    在这里插入图片描述
  • 探测局域网内更多服务开启的情况
    nmap -n -p 445 --script=broadcast 192.168.114.129
    在这里插入图片描述
  • whois 解析
    nmap -script external baidu.com
常用Web漏洞扫描工具汇总
桀骜不逊
03-12 5976
转载自： http://fairysoftware.com/web_lou_dong_sao_miao. html 1、AWVS，国外商业收费软件，据了解一个License一年费用是2万多RMB。可见总体漏洞扫描概况，也可导出报告，报告提供漏洞明细说明、漏洞利用方式、修复建议。缺点是限制了并行扫描的网站数。 2、OWASP Zed（ZAP），来自OWASP项目组织的开源免费工具，提供漏洞扫描、爬虫、Fuzz功能，该工具已集成于Kali Linux系统。 3、Nikto，一款开源软件，不仅可用于扫描发现网.
商业web漏扫神器——appscan篇
LDF-Dicky的博客
11-07 1万+
很快，已经到了三大商业漏扫的最后你一个了 burpsuite高扩展性，APPscan报告输出能力强，漏洞处理建议完备，AWVS的webscan 功能强大且操作傻瓜、方便 下面将按照以下几个部分展开 由于图片篇幅过大，不一一展开，其实工具里面的帮助文档已经很详细了 AppScan其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的A
漏扫工具nmap
08-10
漏扫工具nmap，用于网络安全的端口扫描。
6款漏扫工具来了！（附下载）
Javachichi的博客
11-08 793
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞，它的官方网站是：https://www.acunetix.com，我刚才看了一眼没有找到试用版下载链接，之前是有的，可以免费试用14天，当然你也可以去网上搜索破解版进行下载安装，有经济实力的朋友可以考虑购买正版软件，下图就是AWVS的主界面，里边还保存着我扫描过的两个站点，发现了4个高危漏洞，4个中危漏洞和20个低危漏洞。
10种用于渗透测试的漏洞扫描工具有哪些_渗透测试和漏洞扫描区别_渗透漏洞分级工具
最新发布
2401_86640764的博客
09-03 1604
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈​今天在这里吐血推荐全套《
内网漏扫工具fscan
耕耘
07-27 1738
fscan是一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。
安全篇：漏扫工具
weixin_30505485的博客
04-30 1036
漏扫工具 1、扫描web/服务 工具如：Netsparker 步骤： （1）win7上安装Netsparker，并破解。 （2）启动Netsparker，并配置 　　1）待扫描网址 　　2）需要扫描的其他项目（如：语言类java、c、php等；数据库类mysql、access等） 　　3）扫描完成或主动暂停后，点击owasp Top 10 report来生成报告（英文）。 　　4...
渗透测试和漏扫工具介绍.docx
03-24
渗透测试以及漏扫常用的工具的介绍，包含了其下载地址。 主要分为手动测试工具，自动扫描工具，单项辅助工具。 希望能给大家提供帮助。
深度解析：渗透测试与漏扫必备工具详解
渗透测试和漏扫工具是网络安全领域中的重要组成部分，它们可以帮助安全专家评估和发现Web应用中的漏洞。本文档将介绍三种常用的工具：Burpsuite、Fiddler和Wireshark，针对它们的特点、功能和适用场景进行详细解析。...
E008-渗透测试常用工具-使用Vega对Web进行漏洞扫描.pdf
12-02
在本课程中，我们将重点介绍如何使用Vega工具对Web应用进行渗透测试。Vega是一个开源的Web应用程序安全扫描器，适用于检测SQL注入、跨站脚本（XSS）等常见漏洞。 首先，我们需要准备实验环境。这里使用了两台服务器...
伏羲网站漏扫工具
09-12
Fuxi-Scanner 是一款开源的网络安全检测工具，适用于中小型企业对企业信息系统进行安全巡航检测 本系统通过模块化提供多种安全功能 基于插件的漏洞扫描功能 持续化漏洞管理 多种协议的弱口令检测 企业子域名收集 企业 IT 资产管理及服务发现 端口扫描 AWVS(Acunetix Web Vulnerability Scanner) 接口调用
cis-cat漏扫工具
08-27
自动漏扫工具，cis-cat，针对操作系统层面扫描，scanner
局域网漏洞扫描器
01-27
快速入侵局域网局域网漏洞扫描器，可用可扫
干货 | 6款漏扫工具来了（附工具下载链接）
2301_77147728的博客
03-28 3950
北极熊是一款综合性的扫描工具，前期的信息收集我们也提到过，那里我们说它是一款爬虫工具有些片面了，也许是我经常用它来爬虫，其实它也集成了网站检测和漏洞扫描功能，只不过它得一步一步的使用，首先对目标站点进行爬虫，再将爬虫过的结果导入网站检测当中扫描，也可以根据前期信息收集情况，选择对应的选项，提高扫描效率，北极熊扫描器也可以通过网上搜索下载。，它有免费试用版和付费版，当然也可以到网上搜索下载，有经济实力的朋友可以考虑购买正版软件，下图就是Nessus的主界面，同样保存着我之前扫描过的两个站点。
WEB渗透测试之三大漏扫神器
热门推荐
pygain的博客
10-04 8万+
通过踩点和查点，已经能确定渗透的目标网站。接下来可以选择使用漏扫工具进行初步的检测，可以极大的提高工作的效率。 功欲善其事必先利其器，下面介绍三款适用于企业级漏洞扫描的软件 1.AWVS AWVS （ Acunetix Web Wulnerability Scanner）是一个自动化的 Web 应用程序安全测试工具，它可以扫描任何可通过 Web 浏览器访问的和遵循 HTTP/HTTP
常用漏洞扫描工具:七大工具
NSQ0207的博客
07-17 891
(1) 下载: bash
2024最新最全：漏扫工具Appscan使用（非常详细）从零基础入门到精通，看完这一篇就够了。
资深程序员，曾自学JAVA，C#，如今从业于网安行业
07-08 3648
AppScan是一款商业化的web安全扫描工具，web扫描领域十分受欢迎。
Web安全扫描工具：Appscan安装和使用，无偿分享安装包与教程
顶峰
09-25 2008
AppScan安装与使用
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Edison.W

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值