操作系统漏洞
goby
goby下载:https://cn.gobies.org/
goby的官方文档:https://cn.gobies.org/docs.html
下载之后是一个压缩包,解压后目录下有一个Goby.exe文件
下载完成后,打开goby是如下界面:
goby的使用比较友好,在点击右上角的+号,输入IP或者域名,选择需要扫描的端口和需要验证的POC即可开始扫描
goby内置了许多的插件,在goby的插件中心可以下载这边插件并使用,下载的时候需要挂代理,不然可能无法加载出来。
Nessus使用
下载地址:https://pan.baidu.com/s/17uA2OmJbV_cDG2C6QnHqqA
提取码: cxd4
选择进阶扫描
输入扫描的描述目标等信息,保存之后,启动扫描
Nmap
插件库下载:插件库目录:https://github.com/scipag/vulscan
博客:https://www.cnblogs.com/shwang/p/12623669.html
利用:namp --script-vuln 192.168.64.0/24
#kali下下载
cd /usr/share/nmap/scripts/
git clone https://github.com/vulnersCom/nmap-vulners.git
[root@localhost ~]# nmap -sV --script=nmap-vulners 192.168.199.1
Starting Nmap 6.40 ( http://nmap.org ) at 2020-04-02 22:49 CST
Nmap scan report for Hiwifi.lan (192.168.199.1)
Host is up (0.018s latency).
Not shown: 996 filtered ports
PORT STATE SERVICE VERSION
53/tcp open domain?
80/tcp open http?
|_http-vulners-regex: ERROR: Script execution failed (use -d to debug)
443/tcp open https?
|_http-vulners-regex: ERROR: Script execution failed (use -d to debug)
5000/tcp open sip HiWiFi/HiWiFi/T1.0 UPnP/1.1 MiniUPnPd/1.8 (Status: 501 Not Implemented)
工具框架Searchsploit
搜索bug下载链接:https://github.com/offensive-security/exploitdb
kali@kali:~$ sudo apt -y install exploitdb
工具框架metasploit
从官方网站http://www.metasploit.com/下载windows版本的安装版,直接安装即可。安装的版本是3.5.1。安装时需要注意以下两点:
在安装的时候要关闭杀毒软件。否则的话会导致杀毒软件和metasploit冲突,导致安装失败。
在控制面版——区域和语言选项——选择英文(美国)——高级选项卡中选择英文(美国)。因为在安装的时候,会进行检测,如果属于非英文地区会导致安装失败。
下载之后设置环境变量:D:\metasploit-framework\bin
cmd,再输入命令msfconsole即正常了。
使用过程
1:输入msfconsole进入界面
2 :search 12-020(搜索漏洞)
3:use 漏洞的name
4:show options显示配置详情
5:set rhost 需要攻击的主机IP,设置目标ip
6:最后输入exploit开始执行
7:最后执行效果为
注意有的时候run不成功,输入show targets显示利用的系统版本信息,set target 2 ,设置目标系统版本信息为第二个,然后run攻击成功
国家信息漏洞共享平台
cnvd:https://www.cnvd.org.cn/
seebug:https://www.seebug.org/
漏洞修复
1:打补丁
2:关闭入口
3:部署防护应用