扫描器的使用

漏扫器

注意事项

扫描器会给客户的业务造成影响。比如，如果存在sql注入漏洞（重大的漏洞）的话，会给客户的数据库插入脏数据，后果很严重

主机漏扫

针对IP地址和网段的漏洞扫描，例如：22端口弱口令，445端口的永恒之蓝

扫描器：nessus，goby(用的最多)

goby使用

使用说明：https://gobies.org

打开goby，新建一个网段

开始扫描网段内存活主机的IP

发现漏洞

web漏扫

网页漏洞的扫描，客户给定的资产往往是域名的形式，也就是说改类型的扫描器针对的是web应用

扫描器：xray(用的最多)、awvs、netspark

代理

上游代理

流量来自于上游

下游代理

流量发送给下游

xray利用

主动扫描

主动发起http请求、主动发送poc和exp来验证是否存在漏洞

被动扫描

监听某端口，等待http请求，然后发送poc和exp来验证是否存在漏洞

xray使用

被动扫描

使用burp与xray进行联动

• 输入cmd打开终端

• 被动扫描

 .\xray_windows_amd64.exe

使用说明：https://docs.xray.cool

• xray建立起websan的网页监听

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output 1.html   
//利用xray工具监听网页本地7777端口，--html-output 1.html：扫描出漏洞时报告就以1.html输出文档

• 开始监听，等待http请求发送

• 在bp中添加上游代理及作用域

• 开器bp（小狐狸），访问网页（testfire.net）

• 查看xray监听的流量

• 发现了一个xss漏洞

==注：==红色字体代表扫描到漏洞（Vuln是漏洞的意思，path_traversal：路径穿越）

• 随便点网页中的任意东西
• 查看xray监听到漏洞

• 联动成功
• 关闭bp（小狐狸）
• 关闭burp的上游代理服务器，并关闭burp

利用yekit与xray进行联动

• 点击default

• 抓包

在小狐狸中配置yakit的代理

• 开启yakit代理
• 随便点击网站里内容（登录页面）

查看xray监听到的漏洞

• 联动成功

• 关闭yakit（小狐狸)

• 关闭yakit的MITM交互式劫持

主动扫描

• 打开netsparker
• 弹出一个框，输入要扫描的网站的url

testfire.net

• 是什么操作系统（不知道的情况下就选all）

• 使用的是什么web服务器（不知道的情况下就选all）

• 使用的是Java语言（不知道的情况下就选all）

• 使用的是MySQL数据库（不知道的情况下就选all）

• 选择扫描模式（快、中、慢）

• 一直下一步

开始自动扫描

成功扫出各种等级的漏洞

• 严重

• 高危

• 中危

• 低危

每个漏洞都有url地址可以访问漏洞。

最后强制暂停这个netsparker工具