今天的内容没什么实质性的东西,都是介绍工具的,而且介绍的也不多,不够全面。算是学习日记凑数吧~:(
漏洞扫描
漏洞扫描器是一种能够自动在计算机、信息系统、网络以及应用软件中寻找和发现安全弱点的程序。它通过网络对目标系统进行探测,向目标系统发送数据,并将找反馈数据与自带的漏洞特征进行匹配,进而列举出目标系统上存在的安全漏洞。
使用漏洞扫描器通常会在网络上产生大量流量,因此如果你不希望被别人发现渗透测试工作踪迹的时候,建议不要使用漏洞扫描器。无论你使用自动还是手工方式,漏洞扫描都是渗透测试工作流程中最为重要的步骤之一。
基本的漏洞扫描
nexpose
nessus
专用漏洞扫描器
当你想要在一个网络上查找某个特定的漏洞时,Metasploit自带的许多辅助模块可以帮助你完成这样的任务。
验证SMB登录(smb_login模块)
使用SMB登录扫描器对大量主机的用户和口令进行猜解。这种扫描会在被扫描的windows主机系统日志中留下痕迹。smb_login模块允许你指定用户名和口令的组合、用户名列表和口令列表的组,或者前两者中各要素的组合(用户名加口令列表,或用户名列表加口令)。
扫描开放的VNC空口令(vnc_none_auth模块)
当扫描到空口令后,可使用vncviewer来连接目标系统。
扫描开放的X11服务器(open_x11)
当扫描到有漏洞的主机后可使用xspy工具来对目标的键盘输入进行记录:/pentest/sniffers/xspy/xspy-display 192.168.230.130:0 -delay 100
利用扫描结果进行自动化攻击(autopwn)
在bt5r3中,已经没有了这个工具.