红队攻防渗透技术实战流程：红队资产信息收集之批量漏洞扫描

HACKNOE

已于 2024-03-30 22:57:00 修改

阅读量276

点赞数

分类专栏：红队攻防渗透技术研习室文章标签： web安全网络安全安全

于 2024-03-26 23:27:05 首次发布

本文链接：https://blog.csdn.net/qq_43422402/article/details/137061389

版权

29 篇文章 5 订阅 ¥99.90 ¥299.90

订阅专栏

本文详细介绍了红队攻防渗透中资产信息收集的关键步骤，包括使用自动化工具进行批量漏洞扫描、指纹识别、存活探测、title探测、目录探测以及网站WAF检测。列举了如nmap、GitDorker、trufflehog等工具，并探讨了蜜罐识别和网络空间搜索引擎的应用，为内网入口点信息的获取提供了实用方法。

摘要由CSDN通过智能技术生成

1.自动化漏洞扫描

拿到域名和IP后先批量跑一下漏洞，批量工具如下：

工具名称	访问地址
goby
AWVS	https://www.acunetix.com/
xray	https://github.com/chaitin/xray
fscan扫描工具	https://github.com/shadow1ng/fscan
ServerScan	https://github.com/Adminisme/ServerScan
K8CScan	https://github.com/k8gege/K8CScan
nikto	https://github.com/sullo/nikto
nuclei	https://github.com/projectdiscovery/nuclei
openvas-scanner	https://github.com/greenbone/openvas-scanner