web网站漏洞的扫描
工具利用
1. Nessus
提供了完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。Nessus可同时在本机或远端上遥控,进行系统的漏洞扫描。
Nessue不仅可以扫描网站,还可以扫描主机
Nessue 使用8834端口作为后台,你在本地输入 https://localhost:8834 即可跳转到登录后台页面。
基本选项
- My Scans就是你的一些扫描的站点
- All Scans就是你曾经所有的扫描。
- Polices就是策略,策略允许您创建自定义模板,定义在扫描期间执行的操作。创建之后,可以从扫描模板列表中选择它们。从这个页面,您可以查看、创建、导入、下载、编辑和删除策略。
- Plugin Rules是插件规则,插件规则允许您隐藏或更改任何给定插件的严重性。此外,规则可以限制在特定的主机或特定的时间范围内。从此页面,您可以查看、创建、编辑和删除规则。
- Scanners扫描,远程扫描仪可以通过升级链接到Nessus。一旦链接,就可以在本地管理它们,并在配置扫描时选择它们。从此页面,您可以查看扫描仪的当前状态,并向下钻取以控制所有正在运行的扫描。
2. AWVS(Acunetix)
WVS(Web Vulnerability Scanner) 是一个自动化的Web应用程序安全测试工具。可以扫描HTTP/HTTPS的web站点。可以扫描SQL注入,XSS等漏洞。
AWVS功能
- WebScanner:核心功能,web安全漏洞扫描
- Site Crawler:站点爬虫,变量站点目录结构
- Targer Finder:主机发现,给定网段,找出开启了80和443端口的主机
- Subdomain Scanner:子域名扫描器,利用DNS查询
- Blind SQL Injector:盲注工具
- Http Editor Http:协议数据包编辑器
- Http Sniffer:Http协议嗅探器
- Http Fuzzer:模糊测试工具
- Authentication Tester:web认证破解工具
工作原理
- 他会扫描整个网络,通过跟踪站点上的所有链接和robots.txt(如果有)而使用扫描。然后AWVS就会映射出站点的结构并显示每个文件的细节信息
- 它会模拟黑客的手法去进行探测,利用各种脚本,在每一个有输入的地方尝试所有的输入组合
- 扫描出漏洞之后,会给出建议,并且可以生成一个专用的报告
3. APPScan
是一个非常强大的web应用安全测试工具。AppScan可自动化web应用的安全漏洞评估工作,能扫描和检测所有常见的wbe应用安全漏洞。例如:SQL注入,XSS,缓冲区溢出(buffer overflow)和最小的Flash/Flex应用以及 Web 2.0 应用暴露等方面安全漏洞扫描
AppScan原理:
- 通过爬虫发现整个web应用结构
- 根据分析,发送修改的HTTP Request 进行攻击尝试
- 通过对Response的分析验证是否存在安全漏洞
4. OWASP-ZAP
QWASP Zed攻击代理是世界上最受欢迎的免费安全审计工具之一。
也可以说ZAP是一个中间人代理。它能够获取你对Web应用程序发出的所有请求以及你从中收到的所有响应
重要功能:
- 本地代理
- 主动扫描
- 被动扫描
- Fuzzy
- 暴力破解
最强大功能是主动扫描,可以自动对目标网站发起渗透测试,可以检查的缺陷包括目录遍历,文件包含,跨站脚本,SQL注入等
设置代理
工具 – 选项 – local proxy
目录扫描
- 添加完要访问的URL,点击选择
- 左边站点就会出现此url
- 然后右键选择攻击 – 强制访问浏览器
主动扫描
可以右键点击主动扫描;
也可以填url,选择攻击。
查看结果,生成报告
等待扫描完成之后,自动会出现结果
点击窗口导航的报告,可以生成报告