web安全渗透测试工具篇（一）：快速发现漏洞之漏洞综合扫描和联动

已于 2024-05-27 20:21:05 修改
阅读量447 收藏
点赞数 3
分类专栏： 红队攻防渗透技术研习室 Web渗透测试基础实验室 文章标签： web安全 安全
于 2024-05-24 21:25:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43422402/article/details/139184883
版权
本文介绍了多种Web安全渗透测试工具，包括BurpSuite、Acunetix、Xray、Goby、Nuclei、Afrog和Yakit，详细讲解了它们的功能和使用案例。此外，还探讨了工具间的联动策略，如Burp与Xray、Awvs与Xray的联动，以及Goby与其他工具的配合使用，帮助安全从业者提高漏洞发现效率。
摘要由CSDN通过智能技术生成

红队攻防实战

1. 快速发现漏洞-漏洞综合扫描-工具总结

知识点：
1、综合类-Burp&Xray&Awvs&Goby
2、特征类-Afrog&Yakit&Nuclei
3、联动类-主动扫描&被动扫描&中转扫描

综合类的定义为：不知道网站的集体情况，功能繁多且复杂，页面数不胜数，这时候就可以使用综合类的扫描器，大规模去跑
特征类的定义为：知道网站的搭建情况，了解网站使用什么框架，语言，系统，代码，使用专用poc去扫描的工具
联动类的定义为：支持产品之间的联动和互补，有的工具爬虫能力强，有的工具poc多，有的工具插件多，联动起来效果翻倍

1.2 漏洞综合扫描-工具联动-工具推荐

市面上有很多漏扫系统工具脚本，课程讲到的基本都是目前主流推荐的优秀项目！
Burpsuite，Awvs，Xray，Goby，Afrog，Yakit，Nuclei，Vulmap，Pocassist，Nessus，Pentestkit，Kunyu，Pocsuite3，

了解本专栏 订阅专栏 解锁全文 超级会员免费看
HACKNOE
关注
专栏目录
订阅专栏
【神兵利器】——176、XRay渗透测试神器
最新发布
Fly_鹏程万里
10-16 84
检测速度快：发包速度快;漏洞检测算法高效支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能安全无威胁：xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查XSS漏洞检测 (key: xss)
DAST 黑盒漏洞扫描器 第二篇：规则篇
weixin_45566993的博客
06-07 856
怎么衡量一个扫描器的好坏，扫描覆盖率高、扫描快、扫描过程安全 而最直接的效果就是扫描覆盖率高（扫的全） 怎么扫描全面，1 流量全面 2 规则漏报低 流量方面上篇已经讲过，这篇主要讲扫描规则。 扫描规则漏报率低，从整体考虑，一方面是规则全，广度上有保证；一方面是检测手段有深度，可以跨能力联动检测，有能力解决主要和旁枝末节处的漏报场景扫描器的规则主要有两种类型 针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则 针对主机(包括整个站点)的
打造全自动漏洞赏金扫描工具
渗透测试研究中心
08-25 2822
打造全自动漏洞赏金扫描工具
漏洞发现-漏扫项目篇&Nuclei&Yakit&Goby&Afrog&Xray&Awvs&联动中转被动
siu~
03-13 2460
1、综合类-Burp&Xray&Awvs&Goby 2、特征类-Afrog&Yakit&Nuclei 3、联动类-主动扫描&被动扫描&中转扫描 章节点： 漏洞发现-Web&框架组件&中间件&APP&小程序&系统 扫描项目-综合漏扫&特征漏扫&被动漏扫&联动漏扫 Poc开发-Ymal语法&联动导入&项目拓展&Ai结合 扫描插件-Burpsuite插件&浏览器插件&自动模版
nucleix：一站式自动化安全渗透测试利器
gitblog_00994的博客
09-12 389
nucleix：一站式自动化安全渗透测试利器 nucleix 整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程 项目地址: https://gitcode.com/gh_mirrors/nu...
nuclei:Nuclei是基于模板的可配置目标漏洞扫描的快速工具，具有大量可扩展性和易用性
03-19
基于简单的基于YAML的DSL的快速且可自定义的漏洞扫描程序。 ••••••• Nuclei用于基于模板发送跨目标的请求，从而导致零误报并提供对大量主机的快速扫描。 Nuclei提供扫描各种协议的功能，包括TCP，DNS，HTTP，文件等。借助强大灵活的模板，可以使用Nuclei对各种安全检查进行建模。 我们有一个，其中包含由100多名安全研究人员和工程师提供的各种类型的漏洞模板。它使用-update-templates标志预加载了可以使用的模板。 怎么运行的 安装Nuclei :play_button: GO111MODULE=on go get -v github.com/projectdiscovery/nuclei/v2/cmd/nuclei 更多的安装。 下载范本 您可以使用以下命令下载和更新原子核模板更新模板核的标志，可从下载所有可用的核模板， 是社区策划的准备使用的模板列表。 :play_button: nucle
nuclei-快速漏洞扫描器【安装&使用详解】
08-06 2554
Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。
Nuclei：开源漏洞扫描器
网络研究观
08-27 505
基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。
使用nuclei自测漏洞
suiyupiaomiao的博客
07-09 1156
nuclei分windows版和linux版，我的windows安装之后有问题，就使用kali linux安装的，kali使用apt安装不用单独下载安装包，比价方便。此方法可以进行临时测试，前提是已经有了最新的漏洞模版，也可以修复好漏洞后扫描确认。
nuclei 漏洞扫描工具
05-06
nuclei 漏洞扫描工具
kali linux渗透测试之漏洞扫描
zz12345600354的博客
04-28 994
进行渗透测试需要进行漏洞扫描，今天就分享给大家几款漏洞扫描软件用法。Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs;超过625种服务器版本;超过230种特定服务器问题。。。这是一款kaliLinux自带的软件。其对服务器扫描具有优势。强调：nikto更多针对主机！！！！！！系统漏洞扫描与分析软件Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。
渗透测试之漏洞发现（工具）
qi_SJQ_的博客
01-23 1895
一、操作系统 1.扫描发现漏洞（工具）： Goby 使用手册：https://cn.gobies.org/docs.html Nmap（更推荐命令行的，图形化的功能不够全） Nmap扩展默认在scripts文件夹下，其他第三方扩展下载： 插件下载： https://github.com/scipag/vulscan https://github.com/vulnersCom/nmap-vulners 博客：https://www.cnblogs.com/shwang/p/1262366.
被动式漏洞扫描系统.zip
03-08
Gourdscan v2.1 被动式漏洞扫描系统 Passive Vulnerability Scan 为避免 Gourdscan 被恶意利用，开源版本只放出了简单的探测规则，无法用作为黑客入侵工具。请使用者遵守《中华人民共和国网络安全法》，勿将 Gourdscan 用于未授权的测试，参与项目的社区成员/YSRC/同程安全应急响应中心/同程网络科技股份有限公司不负任何连带法律责任。 安装依赖： Linux 安装 Redis apt-get install redis-server 或从源码编译安装 wget http://download.redis.io/redis-stable.tar.gz && tar xzf redis-stable.tar.gz && cd redis-stable && make && make install 系统已有 Redis 的，运行 redis-server --version 查看自己的版本，需注意2.x版本的 Redis 会有问题 安转 python 类库 基础模块 安装pip wget https://sec.ly.com/mirror/get-pip.py --no-check-certificate && python get-pip.py -i https://mirrors.aliyun.com/pypi/simple/ $ pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/ 其他事项 以下如果有报错便可以安装，一般不需要安装 镜像： https://sec.ly.com/mirror/libdnet-libdnet-1.12.tar.gz https://sec.ly.com/mirror/pylibpcap-0.6.4.tar.gz $ wget https://github.com/dugsong/libdnet/archive/master.zip && unzip master.zip $ wget http://dfn.dl.sourceforge.net/sourceforge/pylibpcap/pylibpcap-0.6.4.tar.gz && tar zxf pylibpcap-0.6.4.tar.gz Windows 下载 Redis https://sec.ly.com/mirror/Redis-x64-3.2.100.zip 启动 Redis redis-server.exe GourdScan路径\conf\redis.conf 如需使用网卡抓包方式，同程src已有各依赖镜像，可以把exe文件都装上 https://sec.ly.com/mirror/dnet-1.12.win32-py2.7.exe https://sec.ly.com/mirror/dpkt-1.7.win32.exe https://sec.ly.com/mirror/pcap-1.1.win32-py2.7.exe https://sec.ly.com/mirror/WinPcap_4_1_3.exe OSX 安装 homebrew /usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)" 安装 redis brew install redis 启动 redis redis-server conf/redis.conf 安装依赖 pip install pcapy -i https://pypi.doubanio.com/simple/ git clone https://github.com/dugsong/libdnet.git && cd libdnet && ./configure && make && cd python && python setup.py install 使用方法： redis-server conf/redis.conf python gourdscan.py conf.json 默认平台用户名密码为：admin:Y3rc_admin 默认redis密码为：Y3rc_Alw4ys_B3_W1th_Y0u 如果有勾选sqlmap api scan选项，请在服务器上开启sqlmap api。 一切正常的话你就可以在8000端口上访问到 GourdScanV2 的 web 界面了 Start Monitor 中提供了三种代理方式，区别的话在下方文档有
Nuclei漏洞扫描工具
xiaoheizi的博客
07-28 5920
提供 TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用 Nuclei 模拟各种安全检查。要检测的漏洞是CVE-2023-0126，所以进入模板目录nuclei-templates-9.5.8\http\cves\2023找到CVE-2023-0126.yaml。输入：nuclei.exe -l 2022_30525.txt -tags sonicwall。命令讲解：-l 指定目标txt文件 -tags 指定要使用的模板标签。输入：nuclei -u 目标地址。
FoFA联动nuclei的自动化漏扫工具
2301_79457955的博客
05-19 985
nuclei： 去官方下载nuclei，这里我只讲单文件版本配置方式，github的nuclei官方项目：nuclei 进入release，选择适合自己的版本，这里我是用amd64的，解压出来然后使用chmod u+x nuclei给予执行权限，然后mv nculei环境变量目录(输入环境变量就可以在任何目录执行该程序），就可以直接使用了image.png。这是一个结合fofa和nuclei的批量化扫描脚本，能够根据给出的关键词进行批量化扫描，适合放在linux服务器上，可以实现24小时自动扫描。
【漏洞扫描】Nuclei v3.2.7 官方版
qq_21039641的博客
05-26 607
Nuclei是一款强大的漏洞扫描器，由作者发布。Nuclei 用于基于模板跨目标发送请求，从而实现零误报并提供对大量主机的快速扫描。Nuclei 提供对各种协议的扫描，包括 TCP、DNS、HTTP、SSL、File、Whois、Websocket、Headless 等。凭借强大而灵活的模板，Nuclei 可用于对各种安全检查进行建模。
Nuclei：基于YAML语法快速漏洞扫描的安装指南
Sgirll的博客
12-12 2155
Nuclei 是一款备受赞誉的开源框架，Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器，它提供了强大的功能和灵活性，可以帮助您发现和识别各种 Web 漏洞。通过按照本文提供的安装指南，您可以轻松地安装和配置 Nuclei，并开始利用其功能来提升网络安全。但请记住，在使用 Nuclei 进行漏洞扫描时，请遵循适用法律和道德准则，并仅对经授权的目标进行测试。您可以从官方网站 (https://golang.org/) 下载适合您操作系统的最新版本的 Go，并按照官方指南进行安装。
【渗透工具】Nuclei POC—整合全网Nuclei的漏洞POC
TT小子的博客
06-27 1287
Nuclei POC，每日更新 | 自动整合全网Nuclei的漏洞POC，实时同步更新最新POC，保存已被删除的POC。通过批量克隆Github项目，获取Nuclei POC，并将POC按类别分类存放，使用Github Action实现（已有11wPOC）这个项目是一个 Python 脚本，用于批量克隆 GitHub 项目，获取 Nuclei POC，并将 POC 按类别分类存放到文件夹中。同时，使用 GitHub Action 每日自动运行脚本。
AWVS+BP+XRAY三层联动扫描漏洞
LfanBQX的博客
06-05 741
本报告详细记录了使用AWVS（Acunetix Web Vulnerability Scanner）、Burp Suite和Xray进行的漏洞扫描结果。旨在帮助开发团队识别和修复系统中的安全漏洞，提升整体安全性。AWVS（Acunetix Web Vulnerability Scanner）：专业的Web应用漏洞扫描工具，能够识别包括SQL注入、XSS在内的多种Web漏洞。Burp Suite：广泛使用的Web应用安全测试工具，集成了拦截代理、扫描器、渗透测试工具等功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

HACKNOE

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值