网站漏洞扫描

web网站漏洞的扫描

工具利用

1. Nessus

提供了完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus可同时在本机或远端上遥控，进行系统的漏洞扫描。

Nessue不仅可以扫描网站，还可以扫描主机

Nessue 使用8834端口作为后台，你在本地输入 https://localhost:8834 即可跳转到登录后台页面。

基本选项

• My Scans就是你的一些扫描的站点
• All Scans就是你曾经所有的扫描。
• Polices就是策略，策略允许您创建自定义模板，定义在扫描期间执行的操作。创建之后，可以从扫描模板列表中选择它们。从这个页面，您可以查看、创建、导入、下载、编辑和删除策略。
• Plugin Rules是插件规则，插件规则允许您隐藏或更改任何给定插件的严重性。此外，规则可以限制在特定的主机或特定的时间范围内。从此页面，您可以查看、创建、编辑和删除规则。
• Scanners扫描，远程扫描仪可以通过升级链接到Nessus。一旦链接，就可以在本地管理它们，并在配置扫描时选择它们。从此页面，您可以查看扫描仪的当前状态，并向下钻取以控制所有正在运行的扫描。

2. AWVS(Acunetix)

WVS(Web Vulnerability Scanner) 是一个自动化的Web应用程序安全测试工具。可以扫描HTTP/HTTPS的web站点。可以扫描SQL注入，XSS等漏洞。

AWVS功能

• WebScanner：核心功能，web安全漏洞扫描
• Site Crawler：站点爬虫，变量站点目录结构
• Targer Finder：主机发现，给定网段，找出开启了80和443端口的主机
• Subdomain Scanner：子域名扫描器，利用DNS查询
• Blind SQL Injector：盲注工具
• Http Editor Http：协议数据包编辑器
• Http Sniffer：Http协议嗅探器
• Http Fuzzer：模糊测试工具
• Authentication Tester：web认证破解工具

工作原理

• 他会扫描整个网络，通过跟踪站点上的所有链接和robots.txt(如果有)而使用扫描。然后AWVS就会映射出站点的结构并显示每个文件的细节信息
• 它会模拟黑客的手法去进行探测，利用各种脚本，在每一个有输入的地方尝试所有的输入组合
• 扫描出漏洞之后，会给出建议，并且可以生成一个专用的报告

3. APPScan

是一个非常强大的web应用安全测试工具。AppScan可自动化web应用的安全漏洞评估工作，能扫描和检测所有常见的wbe应用安全漏洞。例如：SQL注入，XSS，缓冲区溢出（buffer overflow）和最小的Flash/Flex应用以及 Web 2.0 应用暴露等方面安全漏洞扫描

AppScan原理：

• 通过爬虫发现整个web应用结构
• 根据分析，发送修改的HTTP Request 进行攻击尝试
• 通过对Response的分析验证是否存在安全漏洞

4. OWASP-ZAP

QWASP Zed攻击代理是世界上最受欢迎的免费安全审计工具之一。
也可以说ZAP是一个中间人代理。它能够获取你对Web应用程序发出的所有请求以及你从中收到的所有响应

重要功能：

• 本地代理
• 主动扫描
• 被动扫描
• Fuzzy
• 暴力破解

最强大功能是主动扫描，可以自动对目标网站发起渗透测试，可以检查的缺陷包括目录遍历，文件包含，跨站脚本，SQL注入等

设置代理

工具 – 选项 – local proxy

目录扫描

1. 添加完要访问的URL，点击选择
2. 左边站点就会出现此url
3. 然后右键选择攻击 – 强制访问浏览器
   

主动扫描

可以右键点击主动扫描；
也可以填url，选择攻击。

查看结果，生成报告

等待扫描完成之后，自动会出现结果
点击窗口导航的报告，可以生成报告