• kali视频学习(11-15)


    第四周kali视频(11-15)学习

    • 11.漏洞分析之OpenVAS使用
    • 12.漏洞分析之扫描工具
    • 13.漏洞分析之WEB爬行
    • 14.漏洞分析之WEB漏洞扫描(一)
    • 15.漏洞分析之WEB漏洞扫描(二)

    一、漏洞分析之OpenVas使用
      跟着视频主要学习了OpenVas扫描器,以Metasploitable的Linux靶机为扫描对象进行扫描,介绍了OpenVas漏洞扫描器在实际中的应用与具体操作。 视频中的OpenVas版本与我安装的版本不太一致,不过通过英文提示还是很容易操作的。
    ping通Linux靶机Metasploitable:

    1.首先登录openvas的web管理界面:

    2.创建扫描目标Target,作为要扫描的目标

    3.创建一个扫描,New Target

    4.开始扫描:

    5.查看扫描状态细节,下图是扫描完成的状态:

    6.查看扫描结果,包含漏洞详细信息,亦可导出PDF文件:

    二、漏洞分析之扫描工具
    1.WEB扫描工具Golismero

    开源的web扫描器,自带安全测试工具,可导入分析市面流行的扫描工具的结果,并自动分析,如Openvas;Golismero由纯Python编写,可以在任何系统上运行,几乎没有系统依赖性;

    Golismero采用了插件式的框架结构,提供了一系列的接口,用户只要继承并且实现这些接口,就可以自己定义自己的插件。插件按功能可分为四类,每个类别的插件的接口都不同,在编写自定义插件的时候,注意选择好相应的插件类型。
    四类插件有:

    a:ImportPlugin,导入插件,主要用来加载其他安全工具的扫描结果。

    b:TestingPlugin,测试插件,主要用来测试或者渗透入侵的插件。

    c:ReportPlugin,报表插件,主要是对测试结果生成报表。

    d:UIPlugin,界面插件,主要是用于和用户交互的,显示当前系统的运行情况。

    简单使用命令:

    golismero plugins 查看插件列表

    golismero scan 目标IP地址 扫描目标
    使用命令可以参考Examples:

    查看插件列表命令:

    扫描器进行的扫描过程截图:

    缺点是:此扫描器扫描过于杂乱,对扫描报告的生成不够规范与友好。
    2.漏洞扫描器Nikto.pl
      Nikto是开源的(GPL)网页服务扫描器,它可以对网页服务进行全面的多种扫描,包含超过3300种有潜在风险的文件CGIs,超过625种服务版本,超过230种特定服务器问题。

    nikto -h 目标IP地址

    nikto -h 目标IP地址 -p 端口1,端口2... 自己指定扫描的端口
    nikto -h 目标IP地址 -update //nikto.pl -update
    可扫描到osvdb漏洞库中的漏洞
    对多个端口进行扫描命令
    Perl nikto.pl -h 目标IP地址 -p 端口
    更新插件和数据库
    Perl nikto.pl -update
    3.lynis系统信息收集整理工具
    对Linux操作系统详细配置等信息进行枚举收集,生成易懂的报告文件。
    lynis --chenk-all //使用-Q避免交互,枚举的是当前使用系统的信息

    枚举当前操作系统信息
    标准模式:unix-privesc-check standard(unix-privesc-check信息搜集工具)
    4. unix-privesc-check 信息收集工具
    与Lynis类似,使用命令查看标准模式:
    unix-privesc-check standard

    收集到很多信息,比如可以查看到IP信息,检测到etc/shadow是否可读,是否可以读取哈希进行密码破解;是否可以通过sudo的方式获取root权限。
    三、kali漏洞分析之WEB爬行
    针对web网站的扫描,往往需要对网站路径&页面&账户进行枚举,这涉及到WEB安全中的爬行工具。kali下将所有字典均存放在目录/usr/share/wordlists/下。

    1.apache-users(用户枚举脚本)
    也是对某些WEB网站进行枚举,不是所有网站都适用的。
    apache-users -h 目标主机IP地址 -l 用户名字典 -p 端口号 -s 是否有SSL支持,1是有0是没有 -e 403(返回的状态码) -t 线程数(数字)

    2.CutyCapt网站截图工具
    cutycapt --url=目标网站 --out=名.png(截图存放在了当前目录下)

    3.dirb 强大的目录扫描工具
    dirb 目标IP地址 //还可以支持指定后缀名扫描
    扫描了一下自己的主机:

    4.dirbuster:kali下的图形化目录扫描器,拥有直观的扫描结果
    在终端输入dirbuster,会弹出一个界面,输入信息,点击start进行扫描:

    查看扫描结果:

    5.其它 VEGA
    webslayer web应用安全测试,爆破工具
    开始扫描:

    查看结果,发现高危漏洞:

    6.WebSlayer: 由WFuzz发展出来的WEB爆破工具
    弹出界面:

    四、kali漏洞分析之WEB漏洞扫描
    与web路径爬行相关,爬行为漏洞发现提供参考
    1.cadaver 客户端命令行格式
      cadaver是一个用来浏览和修改webdav共享的Unix命令行程序,就像subversion客户端,它使用了neon的http库,neon和cadaver的作者是一个人。使用cadaver就像使用命令行的ftp程序,因此它很适合基本的webdav调试。它可以以压缩方式长传和下载文件,也会检验属性、拷贝、移动、锁定和解锁文件。

    2.DAVtest测试对支持WebDAV的服务器上传文件等
    davtest -url 主机地址
    测试对支持webDAV的服务器上传文件

    3.deblaze 针对flash远程调用枚举
    4.fimap
    本地和远程的扫描器,文件包含漏洞利用工具。
    fimap -u 'xx'
    5.grabber
    web应用漏洞扫描器,可以指定扫描漏洞类型结合爬虫对网站进行安全扫描。

    比如进行sql注入时,如果使用爬虫,可以加入命令-spider,加数字,比如 -spider 2表示使用爬虫,爬两层。
    支持以下的漏洞扫描:

    6.Joomla Scanner 类似于wpscan的扫描器,针对特定CMS
    ./joomscan.pl -u 网站地址
    7.skipfish
      有Google出品的一款自动化的网络安全扫描工具,skipfish通过http协议处理且占用较低的CPU资源,且运行速度较快。
    skipfish -o 存储目录 扫描网址
    这里我们以163网站扫描为例,将扫描结果保存在主文件夹下新建的文件夹中:

    我们打开主文件夹看一下,此时扫描的信息保存在了以学号命名的文件夹中:

    生成报告文件,打开index.html,查看一下扫描结果:

    8.uniscan-gui 有图形界面的工具,简单易用,信息收集和web扫描结合的工具。

    点击open Log file,查看扫描结果:

    9.W3AF
      是一个web应用程序攻击和检查框架,该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQL Injection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等。该项目的目标是建立一个框架,以寻找和开发web应用安全漏洞,所以很容易使用和扩展。
    直接在命令行下输入w3af即可打开,选择自己想要扫描的插件,可以使用默认的插件,也可以自己选择插件。

    10.wapiti
      wapiti的工作方式与nikto类似,也采用黑盒的方式主动的对被测web应用进行扫描,寻找其中潜在的安全缺陷,但不像nikto提供测试用例库,而是实现了内置的匹配算法,包括Windows、MAC OS/X和类Unix系统。支持的协议有http/https 1.0/1.1,HTTPS要求安装SSL库。支持生成多种格式的安全测试验证报告。
    使用时需注意脚本里固化了第三个是web站点参数。
    wapiti 目标IP地址 -v 2
    11.webshag
    集成调用框架,调用nmap,uscan,信息收集、爬虫等功能,使扫描过程更易。
    扫描界面如下:

    12.websploit
      一个开源项目,主要用于远程扫描和分析系统漏洞。使用它可以非常容易和快速发现系统中存在的问题,并用于深入分析。

  • 相关阅读:
    【Python必学】Python爬虫反爬策略你肯定不会吧?
    SpringBoot_日志-切换日志框架
    dev、test和prod是什么意思
    SpringBoot_日志-指定日志文件和日志Profile功能
    SpringBoot_日志-SpringBoot默认配置
    SpringBoot_日志-SpringBoot日志关系
    SpringBoot_日志-其他日志框架统一转换为slf4j
    SpringBoot_日志-日志框架分类和选择
    SpringBoot_配置-@Conditional&自动配置报告
    gcc系列工具 介绍
  • 原文地址:https://www.cnblogs.com/lidong20179210/p/8919735.html
Copyright © 2020-2023  润新知