实训日志day7

今天主要介绍了三个工具以及工具使用的方法，三个工具分别是：Nmap、AWVS、Dirsearch
Nmap
Nmap的使用环境有两种：
1、直接能获取到需要测试和的设备的IP地址
2、只能获得需要测试的网络。
在进行渗透测试的过程中，利用nmap进行渗透测试就是一个缩小范围的过程，需要从一个网段中的几百个主机中筛选出接下来我们需要重点攻击的设备。利用过程如下
1、主机存活性扫描，这个步骤就能大范围的筛选出那些IP地址已经有了设备
2、端口扫描，端口扫描就是从存活的主机中找到那些设备开放了高危的端口，进一步缺点给接下来的工作方向
3、服务扫描，端口代表服务，但不代表所有使用该服务的设备都会存在风险，需要通过服务的版本进一步确定。
4、OS扫描，某些高危的漏洞，在高版本的服务器上已经打上了补丁，但在低版本的服务器上是没有打补丁的，例如xp、win7、win2003等服务器已经停止更新了，在这些操作系统上就有打击率存在高危漏洞。这些设备就是主要攻击的对象。

AWVS
这个工具用来进行漏洞扫描的，可以根据不同等级的漏洞进行划分。

Dirsearch
这个工具的作用是目录扫描，主要查看响应码为200的目录即可