菜鸟小羊的博客

【代码】【每天学会一个渗透测试工具】Oralyzer安装及使用指南。

Sqlmap是一款开源的渗透测试工具。

BurpSuite是由Java语言编写而成的渗透测试工具，它集合了多种渗透测试组件，使我们能更好的通过自动化或手工方式完成对Web应用的渗透测试。

代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量,并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于代理模式进行的扫描，扫描器作为中间人，原样转发流量并返回响应给客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。基于爬虫模式进行的扫描，模拟人工去点击网页链接，快速爬取网站目录，看有哪些目录对互联网开放，再用漏洞扫描看看是否有漏洞。设置——>隐私与安全——>证书——>查看证书。

动态的web扫描，爬取目标网站的接口、链接，通过扫描器自身的扫描逻辑去发送一些特定的http请求数据包，根据服务端的返回内容来判断存在哪些漏洞。AppScan是一种综合型漏洞扫描工具，采用SaaS解决方案，它将所以测试功能整合到一个服务中，避免了因操作系统不同带来的安装问题。ASoC使用安装在应用程序上的代理，通过监控所有的交互流量，在应用程序运行期间识别安全漏洞。checkmark：非编译扫描，代码是什么样它就什么样。fortify：编译扫描，需要一定的环境依赖。动态分析（DAST）——黑盒扫描。

TCP需要通过三次握手来建立连接，每次这么进行的话速度会很慢，加上-sS后进行半连接的扫描，三次握手中就会丢弃最后一次，确认前两次握手就可以判断端口是开放的了，明显提升了扫描速度。一个完整的报文，经过安全防护设备的时候，它报文里面的攻击特征特别明显，会被安全防护设备所检测到，可以通过-f进行报文的分段传输，帮助我们绕过安全防护设备。告诉Nmap在发送的报文上附加指定数量的随即报文，那么报文的攻击特征就没有很明显了，从而绕过安全防护设备。：这台主机是存活的，只有IP地址被某个设备使用了才是存活的。

其他扫描工具：AWVS和Xray：应用漏洞扫描工具fscan：虽然能扫主机，但比较老了Appscan：在工作中使用不多，还要建立代理到内网Nessus：市面上比较好的主机漏洞扫描工具。

AWVS是应用漏洞扫描工具

dirsearch安装包百度网盘disearch是基于Python开发的，因此需要确保你的系统中已经安装了python。