零基础小白入门挖漏洞看——漏洞扫描工具大全1.常见漏洞扫描工具NMAPAWVSAppscanBurpsuitex-rayGoby2.端口扫描之王NMAPNmap是一款非常强大的实用工具包含的功能如下主机探测端口扫描服务版本扫描主机系统指纹识别密码破解漏洞探测创建扫描脚本主机探测常用命令扫描单个主机nmap 192.168.1.2扫描整个子网,命令如下:nmap 192.168.1.1/24扫描多个目标,命令如下nmap 192.168.1.2 192.168.1.5扫描一个范围内的目标,如下nmap 192.168.1.1-100 (扫描IP地址为192.168.1.1-192.168.1.100内的所有主机)如果你有一个ip地址列表将这个保存为一个txt文件和namp在同一目录下,扫描这个txt内的所有主机命令如下nmap -iL target.txt如果你想看到你扫描的所有主机的列表用以下命令:nmap -sL 192.168.1.1/24扫描除过某一个ip外的所有子网主机,命令nmap 192.168.1.1/24 -exclude 192.168.1.1扫描除过某一个文件中的ip外的子网主机命令nmap 192.168.1.1/24 -excludefile xxx.txt(xxx.txt中的文件将会从扫描的主机中排除)扫描到的端口状态TCP扫描-sT这是一种最为普通的扫描方法这种扫描方法的特点是扫描的速度快准确性高对操作者没有权限上的要求但是容易被防火墙和IDS(防入侵系统)发现运行的原理通过建立TCP的三次握手连接来进行信息的传递① Client端发送SYN② Server端返回SYN/ACK表明端口开放③ Client端返回ACK表明连接已建立④ Client端主动断开连接。SYN扫描-sS这是一种秘密的扫描方式之一因为在SYN扫描中Client端和Server端没有形成3次握手所以没有建立一个正常的TCP连接因此不被防火墙和日志所记录一般不会再目标主机上留下任何的痕迹但是这种扫描是需要root权限对于windows用户来说是没有root权限这个概念的root权限是linux的最高权限对应windows的管理员权限其他扫描nmap -PU 192.168.1.0/24 # 使用UDP ping探测主机nmap -sV 192.168.1.1 # 服务版本探测nmap -sV --script unusual-port 192.168.1.1 # 精准地确认端口上运行的服务nmap -O 192.168.1.19 # 探测主机操作系统nmap -A 192.168.1.19 # 强力扫描耗时长-oN 导出扫描结果-oX 导出扫描结果xml格式信息收集脚本nmap -sn --script hostmap-ip2hosts hao123_上网从这里开始 # 对目标进行IP反查nmap --script dns-brute www.test.com # 对目标DNS信息的收集nmap --script dns-brute dns-brute.threads10 www.test.com # 对目标DNS信息的收集设置线程数nmap -p 445 192.168.23.1 --script membase-http-info # 了解目标系统的详细信息nmap --script smb-security-mode.nse -p 445 192.168.21.3 # 检查打印服务漏洞nmap -p80 --script http-stored-xss.nse www.test.com # 扫描目标的xss漏洞nmap -p8001 --script http-sql-injection.nse 192.168.0.200 # 扫描目标的SQL注入漏洞nmap -p 80 --scripthttp-headers test.com # 对目标地址进行HTTP头信息探测nmap -p 80 --scripthttp-sitemap-generator www.test.com # 爬行web目录结构nmap -sU -p 161 --scriptsnmp-win32-services 192.168.87.129 # Snmp服务获取目标正在运行着的服务通过Snmp服务对目标系统的服务或账户进行列举密码破解暴力破解VNCnmap --script vnc-brute --script-args brute.guesses6,brute.emptypasstrue,userdb/root/dictionary/user.txt,brute.useraspasstrue,passdb/root/dictionary/pass.txt,brute.retries3,brute.threads2,brute.delay3 42.96.170.128破解telnetnmap -p 23 --script telnet-brute --script-args userdbmyusers.lst,passdbmypwds.lst --script-args telnet-brute.timeout8s 192.168.1.1ftp弱口令暴力破解nmap --script ftp-brute --script-args brute.emptypasstrue,ftp-brute.timeout30,userdb/root/dirtionary/usernames.txt,brute.useraspasstrue,passdb/root/dirtionary/passwords.txt,brute.threads3,brute.delay6 192.168.1.1漏洞探测nmap --script vuln 192.168.1.1 # 扫描系统漏洞nmap -p 8080 --script http-iis-short-name-brute 192.168.1.1 # IIS 短文件泄露nmap --max-parallelism 800 --script http-slowloris www.cracer.com # 拒绝服务nmap --script http-put --script-args http-put.url/uploads/testput.txt,http-put.file/root/put.txt 218.19.141.16 # 验证http 中开启了put 方法nmap --script mysql-empty-password 203.195.139.153 # 验证MySQL 匿名访问3.AWVSAcunetix Web Vulnerability Scanner简称AWVS是一款知名的网络漏洞扫描工具它通过网络爬虫测试你的网站安全检测流行安全漏洞。AWVS常见功能网站爬行漏洞扫描目标发现子域名扫描http 编辑http嗅探http模糊测试认证测试网络服务扫描器AWVS的使用很简单添加目标进行扫描即可很强大扫描结果会在仪表盘中清晰的展示在漏洞模块可以查看扫描出的所有漏洞信息总之很牛逼就对了4.AppScan一款综合型的web应用安全漏洞扫描工具功能非常强大。体量很大注意安装包要1个G5.X-ray一款完善的安全评估工具支持常见 web 安全问题扫描和自定义 poc采取命令行使用方式使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描xray webscan --basic-crawler Example Domain --html-output vuln.html使用 HTTP 代理进行被动扫描xray webscan --listen 127.0.0.1:7777 --html-output proxy.html设置浏览器 http 代理为 http://127.0.0.1:7777就可以自动分析代理流量并扫描。只扫描单个 url不使用爬虫xray webscan --url Example Domain --html-output single-url.html扫描完成之后会在xray.exe路径下生成结果html文件打开后可以查看扫描结果信息很强大6.GobyGoby是一款新的网络安全测试工具由赵武ZwellPangolin、JSky、FOFA作者打造它能够针对一个目标企业梳理最全的攻击面信息同时能进行高效、实战化漏洞扫描Goby扫描的中控台Goby还支持下载各种插件每种插件都有动画演示使用方法 在真实的渗透测试过程中我们往往不是只使用一款工具而是多款扫描工具联动使用比如使用Goby扫描漏洞联动Xray爬虫对Web页面进行深度扫描还有使用Goby扫描漏洞直接联动MSF对漏洞进行利用总之一句话灰常好用7.Goby联动Xray首先下载Xray插件要联动Rad请先下载RadRad是一个浏览器爬虫用于配合Xray进行扫描不想联动Rad可以不用下载配置Xray的信息打开页面左下角的设置 - 扩展设置填写配置信息具体的填写内容根据你自己的路径还有Xray的版本进行选择详情请参考Xray插件里的官方使用说明这里只提供一种配置方法不一定适合你开始联动使用Goby扫描出资产信息后点击如下进行Xray联动扫描联动成功8.Goby联动御剑另一种常见的联动方式是使用御剑扫描子域名比如现在我们拿到了某个网站的域名资产可以通过御剑进行扫描网站子域名随后导入Goby里进行批量资产漏洞探测御剑扫描完成后结果导入到一个txt文件中在Goby新建扫描在IP/Domain里直接粘贴即可《网络安全从零到精通全套学习大礼包》96节从入门到精通的全套视频教程免费领取如果你也想通过学网络安全技术去帮助就业和转行我可以把我自己亲自录制的96节 从零基础到精通的视频教程以及配套学习资料无偿分享给你。网络安全学习路线图想要学习 网络安全作为新手一定要先按照路线图学习方向不对努力白费。对于从来没有接触过网络安全的同学我帮大家准备了从零基础到精通学习成长路线图以及学习规划。可以说是最科学最系统的学习路线大家跟着这个路线图学习准没错。配套实战项目/源码所有视频教程所涉及的实战项目和项目源码学习电子书籍学习网络安全必看的书籍和文章的PDF市面上网络安全书籍确实太多了这些是我精选出来的面试真题/经验以上资料如何领取/经验以上资料如何领取文章来自网上侵权请联系博主