2021年5月12日17点49分 绿盟极光

绿盟极光是一款商业网络扫描软件，需要usb key硬件支持，个人无法使用

网络配置

使用桥接模式

1、编辑虚拟机，选择网络适配器2桥接模式（配置适配器2扫描口网卡，适配器1为管理口网卡），桥接至本机指定网卡（推荐桥接模式更稳定流畅）
2、插入usbkey，输入账号密码，初始密码为conadmin/conadmin，进入虚拟机（如果未识别，需要在工具栏点击虚拟机=》可移动设备=》连接至虚拟机）
3、查看本机IP，并设置虚拟机在同一网段
4、设置扫描口地址（network setting=》set scan interface）用于访问网页使用，管理口用于访问web界面，扫描口用于进行漏洞扫描

5、配置扫描口1，设置虚拟机要跟物理机IP地址在同一网段

6、访问设置的地址即可，第一次访问会提示导入证书，需要把证书导入才能使用，默认账号admin，默认登录密码admin，地址为https://ip

7、测试网络是否连通，使用系统管理=》常用工具=》ping功能，ping扫描的ip，正常连通即可

漏洞扫描

1、找到菜单的新建任务页面

2、在扫描目标处输入ip或域名，如存在问题系统会提示，根据提示修改

3、根据需求进行选择扫描选项，执行方式，模板及口令猜测等

4、如果有登录扫描权限，可根据需求选择是否启用

5、根据需求选择策略，填写用户名，密码即可，可多次添加或者批量导入

6、高级选项、根据需求选择端口扫描方式，及是否进行主机存活检测

7、扫描选项选择完成，点击下方确定，即可开始扫描

8、在任务列表，可以查看正在进行的任务及进度

9、在任务列表，可以对任务暂停，停止，删除等操作

web扫描

1、找到菜单的新建任务页面，选择web应用扫描

2、在扫描目标处输入地址，格式点击“？”按钮即可查看

3、根据需求选择扫面范围，其余默认即可

4、扫描选项选择完成，点击下方确定，即可开始扫描

5、在任务列表，可查看进行的任务及进度等

6、在任务列表，可对任务进行暂停，停止，删除等操作

弱口令扫描

1、新建任务，选择口令猜测模块

2、输入地址，根据需求选择扫描的服务及字典

3、后续选项默认即可，点击确定，跳转至任务界面

4、待任务完成后，点击任务即可查看是否存在若口令

报表导出

报表就是用表格、图表等多样的格式来动态显示数据
1、在扫描完成后，可在报表输出菜单进行输出，分为漏洞扫和web扫描

2、点击需要输出的报表的任务，选择输出的主机列表

3、选择完成后点击输出，后跳转纸报表输出页面，可查看进度

4、输出完成后，点击至报表列表页面，可查看已生成的报表
5、报表格式处点击输出的报表类型即可下载

6、下载完成后，打开即可查看报表内容