• 2020/01/10日报


    日报内容详情:

    日期:2020/01/10
    前言:
    今天洗漱完,本来是准备走路去上课的,但是走到外面一看,天气阴霾,下起了小雨,让人感觉是很不舒适,计划也赶不上变化啊,只好做公交去上课了。好了,不多说废话,开始今天的学习记录。

    学习记录

    上午:

    开始的时候就下载了两个漏洞扫描软件,NESSUS和Acunetix,这两个软件都是开源的,Nessus使用的是vm镜像版的,这个软件安装时真的慢,感觉电脑都有点卡了,当然这应该是我电脑太破了,已经在暗示我换一台了。
    终于安装好了,要开始使用操作了,因为我安装的就是Nessus和wvs二合1的镜像,只需要改一下端口号就能实现2个软件的同时访问,感觉其来就很便捷,打开工具的方法是先开启那个镜像虚拟机,直接在浏览器中使用https协议输入虚拟机en34的网卡上的IP地址加上对应的端口号,就能开始访问了,Nessus的是8834端口,wvs是13443端口,之后就成功进去了。
    这个时候就不得不说学习英语的好处了,他们会英语的看这种英文页面就是比我们这种不会英语的强啊,唉!真的是个悲伤的故事,谁叫自己小时候学英语不认真了,没办法,我又去下载了一个火狐插件(侧边翻译)以此来帮助我翻译页面,再来使用软件。

    下午:

    下午上课接着继续将讲述了漏洞扫描工具的进一步使用,通过使用NESSUS这个工具来扫描网站的漏洞,扫出来的结果,分为高危漏洞(红色),中危漏洞(黄色),低危漏洞(对主要信息影响小)。然后自己去找一个网站进行扫描,可能是我太菜了,找到的扫描网站全都是info,无上述三种漏洞,这就很难受。
    学习了安装测试环境metaspolitable这个测试环境,来实现更好的测试过程。

    错误总结:

    今天测试的时候nessus这个镜像虚拟机无法连接到网站,可能是因为网卡获取原因,我通过将桥接模式换成nat模式才解决了这个问题。
    在下载安装那个测试环境的镜像metaspolitable的时候出现了该虚拟机要求使用 AVX2,但 AVX 不存在的错误这个主要是要升级虚拟机就好了。

    个人总结:

    今天认识到了漏洞扫描工具的强大性,不仅仅能够扫描都很多的已经存在的漏洞,还能提供很详细的漏洞分析报告,这对于渗透来说又是一个利器,感觉上离黑客梦又进了一小步,虽然这一小步在这条路上可以忽略不记,但这也是我在前进了,希望我能一直坚持下去把。

  • 相关阅读:
    VSCode拓展插件推荐(HTML、Node、Vue、React开发均适用)
    算法_栈的Java的通用数组实现
    算法_计算输入的算术表达式的值.
    设计模式整理_组合模式
    JavaSE复习_9 集合框架复习
    一个小题目的三种不同的解法
    设计模式整理_状态模式
    设计模式整理_迭代器模式
    设计模式整理_模板模式
    JavaSE复习_8 泛型程序设计
  • 原文地址:https://www.cnblogs.com/fyxh/p/12175629.html
Copyright © 2020-2023  润新知