大一第二学期周报3Web基础
漏洞分析
一·NMAP端口扫描之王
功能：
1.主机探测
扫描单个主机
nmap + 192.168.1.140(ip)
扫描整个子网
nmap + 192.168.1.140/24
/8 A类
/16 B类
/24 C类
扫描多个目标
nmap + ip + ip
扫描一个范围内的目标
nmap 192.168.1.1-100（1到100）
如果有IP地址列表，将其保存为一个txt文件和nmap在同一个目录下，可以扫描这个txt文件的所有IP主机，命令如下：
nmap -iL target.txt
nmap在cmd中使用可以节省电脑CPU，更快。
如果你想看你扫描子网的所有主机列表
nmap -sL 192.168.1.1/24
扫描除过某一个ip外的所有子网主机
nmap 192.168.1.1/24-exclude 192.168.1.1
扫描除过某一文件中的ip外的子网
nmap 192.168.1.1/24-excludefile xxx.txt
2.端口扫描
常用命令
nmap -F -sT -v 4399.com(域名或IP)
-F
扫描100个最有可能开放的端口
-v
获取扫描的信息
-sT
采用的是TCP扫描，不写也行，默认采用就是TCP扫描
-p
指定要扫描的端口
nmap -p80,22,23 192.1681.140
扫描端口80，22，23
nmap -p21-24 192.168.140
扫描端口21到24
扫描端口状态
状态：open
端口开户，数据有到达主机，有程序在端口上监控
状态：closed
端口关闭，数据没有到达主机
状态：Filtered
数据没有到达主机，返回的结果为空，数据被防火墙或是IDS过滤
状态：UnFiltered
数据到达主机，但是不能识别端口当前状态
状态：OPEN | Filtered
端口没有返回值，主要发生在UDP、IP、NULL和Xmas扫描中
状态：Closed | Filtered
只发生在IP、ID、idle扫描中。
3.TCP扫描（-sT）比SYN扫描慢
三次握手
Client端，Server端
Client端→SYN→Server端
Server端→SYN/ACK→Client端
Client端→ACK→Server端
Client端发送SYN
Server端返回SYN/ACK表明端口开放
Client端返回ACK，表明连接已建立
Client端主动断开连接
这就涉及到了拒绝服务攻击
当Client端收到SYN/ACK后，服务器(Server端)要等待接收ACK(确认包)，如果客户端不给服务器发送ACK，服务器会一直等待(一段时间)。
如果服务器同一时间最多处理5000个请求，黑客发出6000个请求，而且都不给服务器发ACK，服务器就无法处理其他请求。
个人认为，一般人都没有6000台设备，所以这都是公司之间的攻击。
4.STN扫描（-sS）扫描快
一种秘密的扫描方式
不需要建立完整的三次握手，一般不会留下痕迹。
5.其它
使用UDP ping探测其他服务器
nmap -PU 192.168.1.0/24
这样就探测到了这个网段上的其他主机，还有他们开放的端口。
服务版本探测
nmap -sV 192.168.1.140
精确的确认端口上运行的服务
namp -sV -script unusual-port 192.168.1.140
6.SYN扫描器（工具）
功能
扫描外围主机网段
对应端口爆破
提供访问木马服务端的下载工具，fit、http、hfs
一个远控
我们也可以设蜜罐来抓黑客服务器
03 1433 被远控后
在cmd中
netstat -an
来查看黑客的IP，因为黑客的计算机上也会开一些端口。
7.探测目标主机操作系统
nmap -O IP
nmap -A IP
-oN 导出扫描结果
-oX 导出扫描结果xml形式
nmap -A IP -oN C:\123.txt
C盘中生成123.txt文本
8.漏洞探测
HTTP.sys远程代码执行
nmap -sV --script http-vuln-cve2015-1635 192.168.1.1
LLS短文件泄露
nmap -p 8080 --script http-iis-shoot-name-brute 192.168.1.1
拒绝服务
nmap --max-parallelism 800–script http-slowloris www.cracer.com
验证http中开启了PUT的方法
nmap --script http-put --script-args http-put.url=/uploads/textput.txt,http-put.file=/root/put.txt 218.19.141.16
验证MYSQL匿名访问
nmap --script mysql-empty-password 203.195.193.153
9.防火墙躲过机制
-f 分片绕过
-D 使用诱饵隐蔽扫描
NMAP -D 1.1.1.1,222.222.222.222 www.cracer.com
–source-port 源端口欺骗
另外，给大家看一下使用nmap原本工具，不从cmd中使用的界面
二·AWVS
这个工具不易上手
功能主要有：网站爬行，漏洞扫描，目标发现，子域名扫描，http编辑，http嗅探，http模糊测试，认证测试，网站服务扫描器。
New Scan开始扫描
这个工具我用起来不是很熟悉，所以就不再介绍，具体大家可以去看看网上的介绍。
这里给大家介绍一下怎么用它扫描多个站点
在旁站C段上搜索要扫的主域名，会显示它的子域名
保存这个页面，在本地打一个网站，让AWVS扫描这个站点，把外链都勾选上。
下一篇