内网渗透扫描器详解

内网渗透扫描器详解

扫描器作用定义

扫描器是一类自动检测本地或远程主机安全弱点的程序，它能够快速的准确的发现扫描目标存在的漏洞并提供给使用者扫描结果。

工作原理是扫描器向目标计算机发送数据包，然后根据对方反馈的信息来判断对方的操作系统类型、开发端口、提供的服务等敏感信息。

 

 

下面是我整理的扫描器软件及其对应的作用

内网渗透测试平台类

Metasploit：这个大家都不陌生了，集信息收集，预渗透，渗透，后渗透，木马，社会工程学于一体的平台，居家旅行，杀人越货之必备。

SET（Social-engineer-toolkit）：主要用来做社工平台，邮件伪造，dns劫持，以及office钓鱼。

Cobaltstrike：目前来说最好用的针对windows的渗透平台，也是目前最牛逼的APT协同工作平台。扩展性很强，兼容各种平台，独立的框架，不依赖于其他框架，提供了丰富的第三方接口，可以进行内网渗透，社工钓鱼，木马远控以及你所想要的功能，虽说是商业软件，但是好像大家都可以轻易破解，实际里面暗桩很多，使用者请自行分析。

Empire：针对内网渗透的利器，跨平台的特性，类似metasploit的功能，有丰富的模块和接口，可自行添加模块和功能，针对powershell利用的最好平台，没有之一。

Empyre：针对*nix平台的渗透测试平台，针对Macos的可能会更多一些，功能类似Empire，请自行研究

主机类扫描

Nessus：Nessus