漏洞扫描的那些事，怎样通过IP就能发现目标漏洞？你应该知道的事

已于 2024-01-05 11:28:08 修改
阅读量643 收藏
点赞数
文章标签： tcp/ip 安全 网络 kali Nessus
于 2023-04-28 13:13:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yz_weixiao/article/details/130424174
版权

什么是Nessus

在人们熟知的希腊神话里，半人马的毒血夺取了赫拉克勒斯的性命。Nessus这个名字正式由此而来！Nessus收录了各种平台的多种协议上的漏洞，通过简单设置就可以在线扫描主机的已知安全漏洞。

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-fHJXEqim-1682658515525)(https://p3-sign.toutiaoimg.com/dfic-imagehandler/6cb0437f-57e8-48c8-a3cb-586c21569cb3~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=qyvnTXBkuhQH5nNT%2FCYeoFQxg0g%3D)]

网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

Nessus是渗透人员或嘿客爱好者不可或缺的工具宝典。

然而kali没有预装它，下面我们来进行安装。

img

如何安装和注册？

本工具在平台具有敏感性，这里就不演示nessus的注册和安装。

操作nessus发现远程电脑漏洞

1、如果你已经参照前面获取的文档进行了安装注册，那么请在Kali终端下运行：

service nessusd start ——打开kali中的nessusd服务

说明，没有安装注册，是无法启动该服务器的。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sAQV1xlk-1682658515529)(https://p3-sign.toutiaoimg.com/pgc-image/411cbb46c6e24301a780f4c5362b8da9~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=vkpBhkXRR9w8MwBSyX%2F6ZV3rsOw%3D)]

2、打开物理机windows的浏览器，输入：

192.168.31.206:8834（前缀https）

这个ip指的是你kali的ip，不要弄错了。就会自动进入Nessus的安全漏洞审计页面。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1eilwKd8-1682658515529)(https://p3-sign.toutiaoimg.com/pgc-image/32315678638d45e3afb8a22e24ba4505~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=NhzXBMZj28kstE%2FQO8bVrVmDu94%3D)]

第一次进入nessus，物理主机必须接通网络，在nessus的界面中就会开始显示加载依赖插件，需要很长的时间，大家不要关闭，否则无法进入。直到加载插件成功，才可以进行登录到nessus的扫描页面。

3、开始扫描远程主机

建立扫描类型和目标，扫描靶机：192.168.31.50，大家根据自己的确定。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-D1dnWWrC-1682658515530)(https://p3-sign.toutiaoimg.com/pgc-image/4c1ce560986c4c7fbca6a479b024dcde~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=iCzriMpU6%2BWkeRcQYgCHxm7EJw0%3D)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3XrXTNfb-1682658515533)(https://p3-sign.toutiaoimg.com/pgc-image/a7ff275bb3c040389e38eb1d2424caa3~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=juyxDM%2F8KrKsYgPYIQcplFlBAQc%3D)]

点击save，然后在任务栏中运行扫描即可。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hSzIefL7-1682658515536)(https://p3-sign.toutiaoimg.com/pgc-image/da6cb22566174a0794912a85f9ec3fbf~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=3gyHW3tpwRMiiGDZMW41AY8XO8s%3D)]

审计扫描结果：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wPRWhNj4-1682658515537)(https://p3-sign.toutiaoimg.com/pgc-image/fa4a303c29e44ca5af96321756069a56~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=ndq3g%2F%2B5uKepMWb8fycLQNhjKQk%3D)]

如图，你会看到不同颜色分类的漏洞说明，包含一些服务banner。这里的每一项信息你都要仔细研读，因为这就是对方的缺陷，还内置一些查阅相关漏洞的说明网站，metasploit利用，可谓非常给力！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-97WlMnTY-1682658515538)(https://p3-sign.toutiaoimg.com/pgc-image/240d71c9545b4506ac4aa696f5e0462b~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=IZadMH51UuhhhjSdD0ndU0Qj6uk%3D)]

还发现了ftp服务，而且可以连接！

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vP98hsV6-1682658515538)(https://p3-sign.toutiaoimg.com/pgc-image/47438f2cc09a467ca40193675b57c5ab~noop.image?_iz=58558&from=article.pc_detail&x-expires=1683263247&x-signature=UjlNSWPKcoZS4qsQ%2FMQTJMD7QxM%3D)]

yz_weixiao
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
TCP/IP协议漏洞实验
Zhangmii的博客
06-03 1万+
实验题目：Attack Lab: Attacks on TCP/IP Protocols 实验学时：6 日期：2016.5.2   实验目的：   体会TCP/IP协议的漏洞，并针对这些漏洞做出相应攻击，感受网络安全方面所面临的挑战，理解为何网络安全措施是必要的。   一、实验背景   1.1 网络设置   为了完成本次实验，至少需要三台机器，一台用来攻击，一台作为被攻击者，第三台...
网站漏洞查询（明小子）
11-10
网站漏洞查询，网站漏洞查询，网站漏洞查询，
漏洞扫描工具系列-1.1
04-01
这是漏洞扫描工具系列-1.1，后续我还会出更多的工具和资源，关注我，领取免费工具包
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 683
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
2024年最全Nessus 主机漏洞扫描器 安装教程（windows）_nessus安装教程，2024年不想被公司优化
最新发布
2401_84301227的博客
05-11 2281
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！内容实在太多，不一一截图了。
漏洞扫描工具大全，妈妈再也不用担心我挖不到漏洞了_ip漏洞扫描工具
m0_54903333的博客
04-11 1949
nmap --script http-put --script-args http-put.url=/uploads/testput.txt,http-put.file=/root/put.txt 218.19.141.16 # 验证http 中开启了put 方法。nmap -sU -p 161 --script=snmp-win32-services 192.168.87.129 # Snmp服务获取目标正在运行着的服务，通过Snmp服务对目标系统的服务或账户进行列举。
如何发现安全漏洞
dyydyy的专栏
05-10 1387
如何发现安全漏洞by dspman 如果一个程序有错误，并且只在某些特殊的情况下面出现，它并不是什么大问题。通常，你能够避开这些特殊的情况，使得程序中的错误故障不会发生危害。你甚至可以按照你的意愿，在你的程序中加入这些小小的“臭虫”。但是，有时有些程序处于安全界限的边缘位置。他们从另外的程序作为输入，但不是按照程序本来的存取方法。我们常见的一些例子：你从的邮件阅读器读取任何人给你发的邮件，然后显示
安全漏洞是如何被发现的？
qq_69775412的博客
07-13 876
在解答“安全漏洞是如何被发现的？”这个问题之前，我们先要弄清楚一个概念“安全漏洞”是什么？安全漏洞是指软件、硬件或者系统的一种设计缺陷，使攻击者可以实现设计者预期意外的某些非法操作，进而达到破坏系统运行或者危害用户的目的。比如围墙下的狗洞做得太大，让小偷可以避开监控偷偷钻进来，这就是一个漏洞。但是缺陷并不一定是漏洞。还是刚刚这个狗洞，如果一开始做的太小了，过两年之后狗都长大了，不能钻过这个狗洞了，所以这个狗洞只好废弃，就不能称作漏洞了，只能说是一个“缺陷”如果一个缺陷只是影响系统运行，没有达到危害系统安全的
***命令详解
weixin_34133829的博客
10-06 137
***命令详解 1：NET 只要你拥有某IP的用户名和密码，那就用IPC\$做连接吧！ 这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1 net use \\127.0.0.1\ipc\$ 123456 /user:hbx null密码为空 退出的命令是 net use \\127.0.0.1\ipc\$ /d...
Python脚本实现Web漏洞扫描工具
09-21
### Python脚本实现Web漏洞扫描工具 #### 一、项目背景与目的 本文介绍的是一个由作者在毕业设计阶段开发的Web漏洞扫描工具。该工具主要用于检测常见的Web应用安全漏洞，如SQL注入漏洞、SQL盲注漏洞以及跨站脚本...
(基于python的毕业设计)漏洞扫描系统(源码+说明+演示视频).zip
06-17
本次的漏洞扫描主要是集中在对于端口的漏洞扫描，是通过对目标主机的端口和网络服务进行扫描来确认该主机是否存在后门和漏洞。将端口的扫描与漏洞扫描相分离，通过分开的方式来进行漏洞的具体扫描。此次的设计在端口...
飞秋扫描器，可发现网络中的飞秋，发起漏洞扫描
03-24
本话题将深入探讨"飞秋扫描器"这一工具，它主要用于发现网络中的飞秋客户端并进行漏洞扫描。 首先，我们需要理解什么是网络扫描。网络扫描是网络安全中的一个关键步骤，它涉及到对网络中设备的识别、端口探测以及...
实验一信息收集与漏洞扫描实验
05-07
实验一信息收集与漏洞扫描实验 本实验的目的是让学生初步了解黑客入侵和攻击的方法，以及一般的应对措施，并掌握常见工具的基本应用。在实验过程中，学生需要将实验的结果记录下来，并回答相关思考题，填写到实验...
zhongwen.rar_site:www.pudn.com_扫描器_漏洞扫描_漏洞扫描器
09-24
《中文漏洞扫描器详解——网络安全实践与学习指南》 在当今的互联网环境中，网络安全显得尤为重要。漏洞扫描器作为网络防御体系的重要组成部分，被广泛应用于安全评估、风险管理和防护策略的制定。本文将围绕...
自己动手编写SQL注入漏洞扫描工具
03-30
本教程旨在介绍如何自己动手编写一个SQL注入漏洞扫描工具，帮助你理解和预防这种攻击。 首先，理解SQL注入的基本原理至关重要。当用户输入的数据被直接拼接到SQL查询中时，如果应用程序没有进行足够的验证和转义，...
ip地址查询代码_CVE20190547 Windows DHCP Client 代码执行漏洞分析
weixin_28706397的博客
12-13 224
前两天看了有毒师傅的一个IE浏览器堆溢出的漏洞，感觉分析思路很流畅，从漏洞信息到漏洞分析再到给出检测方案，就想着按照这个思路分析一下自己最近研究的内容，一个DHCP客户端的任意代码执行漏洞。漏洞描述CVE-2019-0547，一个Windows系统下DHCP客户端的任意代码执行漏洞，漏洞的主要原因是对DHCP消息的错误的处理方式造成内存损坏。攻击者可以通过构造恶意的DHCP响应数据包到存...
app漏洞扫描原理_提供ip就能扫描漏洞的软件
weixin_33600827的博客
01-26 254
{"moduleinfo":{"card_count":[{"count_phone":1,"count":1}],"search_count":[{"count_phone":3,"count":3}]},"card":[{"des":"IP地理位置库(GeoIP Databases)是对运营商分配的IP地址进行地理定位的服务，鉴别出IP地址被分配使用的大致地理位置范围(精确到市区级)。","l...
浅谈漏洞发现
LainWith的博客
10-11 929
目录操作系统漏洞发现脑图漏扫利用WEB应用漏洞发现脑图已知CMS开发框架未知CMSAPP应用脑图服务协议脑图1. web服务类2. 数据库类3. 大数据类4. 文件共享5. 远程访问6. 邮件服务7. 其他服务参考 操作系统漏洞发现 脑图 漏扫 使用漏扫工具一通扫描。 Goby 下载地址：https://cn.gobies.org/ 使用方法：https://cn.gobies.org/features.html 简单举例： 在这里插入图片描述 有漏洞的话，可以直接看到 Nmap nmap做漏扫的话，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值