DAST 黑盒漏洞扫描器 第二篇：规则篇

🚀 优质资源分享 🚀

学习路线指引（点击解锁）	知识定位	人群定位
🧡 Python实战微信订餐小程序 🧡	进阶级	本课程是python flask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。
💛Python量化交易实战💛	入门级	手把手带你打造一个易扩展、更安全、效率更高的量化交易系统

0X01 前言

怎么衡量一个扫描器的好坏，扫描覆盖率高、扫描快、扫描过程安全
而最直接的效果就是扫描覆盖率高（扫的全）
怎么扫描全面，1 流量全面 2 规则漏报低
流量方面上篇已经讲过，这篇主要讲扫描规则。
扫描规则漏报率低，从整体考虑，一方面是规则全，广度上有保证；一方面是检测手段有深度，可以跨能力联动检测，有能力解决主要和旁枝末节处的漏报场景

0X02 规则来源

扫描器的规则主要有两种类型
针对接口的web漏洞，通常是通用型漏洞，OWASP TOP 10，sql注入、xss、ssrf、xxe等，以下简称web规则
针对主机(包括整个站点)的漏洞，通常是特定框架/应用/组件的0day/nday漏洞，以下简称主机规则。

2.1 主机规则

2.1.1 覆盖nday

针对nday，主要考虑的是企业内资产。
在资产方面获取到企业内所有IP与端口后，进行端口指纹识别（服务指纹识别/WEB应用指纹识别），根据每种指纹的数量排序，优先解决TOP100 / TOP 200 / TOP 500 的服务的历史高危漏洞