【Web渗透】之【扫描】
侦查工具-httrack
减少与目标交互
安装
apt-get install httrack
使用方法
httrack # 进入使用页面
Enter project name : dvwa # 给要镜像的网站起一个名
Base path (return=/root/websites/) :/root/Desktop/image/dvwa # 输入保存地址
Enter URLs (separated by commas or blank spaces) :http://192.168.2.107/dvwa # 输入要镜像的网址
# 选择1：直接镜像，选择2：向导方式镜像，这里选择2
Proxy (return=none) :# 选择代理访问，直接回车不是用代理
You can define wildcards, like: -*.gif +www.*.com/*.zip -*img_*.zip
Wildcards (return=none) :*# 选择要下载的内容，输入*表示下载所有内容
You can define additional options, such as recurse level (-r<number>), separated by blank spaces
To see the option list, type help
Additional options (return=none) :# 下载的递归层次，直接回车
#确认下载吗，再回车，开始下载
扫描工具
- Nikto
- Skipfish
- Owasp-zap
NIKTO
常用命令
nikto -host www.baidu.com -prot 443 -ssl # https扫描
nikto -host http://192.168.2.107/dvwa
nikto -host 192.168.2.107 -port 80,443
nikto -host host.txt
# host.txt示例（不加#号）
# 192.168.1.100
# 192.168.60.90:80
# www.baidu.com
# 输出
nikto -host http://192.168.2.107/dvwa -o dvwa.txt
# 结合nmap使用
nmap -p80 192.168.1.0/24 -oG - | nikto -host -
# 代理(http代理)
nikto -host 192.168.1.1 -useproxy 127.0.0.1:8888
# 一个ip对应多个网站
nikto -vhost www.baidu.com -useproxy 127.0.0.1:8888
# 使用IDS逃避技术躲避检测
nikto -host http://192.168.2.107/dvwa -evasion 12345678AB
#扫描过程中回车查看当前扫描进度
#扫描中按P暂停，再次P继续
evasion参数
-evasion+ Encoding technique:
1 Random URI encoding (non-UTF8)
2 Directory self-reference (/./)
3 Premature URL ending
4 Prepend long random string
5 Fake parameter
6 TAB as request spacer
7 Change the case of the URL
8 Use Windows directory separator (\)
A Use a carriage return (0x0d) as a request spacer
B Use binary value 0x0b as a request spacer
配置文件
vi /etc/nikto.conf
USERAGENT=Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.163 Safari/537.36
# 最好自定义，隐蔽性更高
PROXYHOST=127.0.0.1
PROXYPORT=8888
#可以取消注释，就不用每次都输入-useproxy来启用代理了
STATIC-COOKIE="name=value";"something=nothing";
# 可以添加访问时的cookie，适用于要登录的网站
skipfish
使用方法
skipfish -o test1 http://192.168.2.104/dvwa
# 会扫描192.168.2.104
skipfish -o test1 -I http://192.168.2.104/dvwa
# -I只扫描包含本URL的地址
skipfish -o test1 -X logout http://192.168.2.104/dvwa
# 不检查包含logout的url
skipfish -o test2 @url.txt
# 扫描url列表
skipfish -o test1 -S /usr/share/skipfish/dictionaries/medium.wl -I http://192.168.2.104/dvwa
# 利用字典扫描隐藏url
skipfish -o test1 -D www.baidu.com http://192.168.2.104/dvwa
# -D：当目标中含有-D后接站点时，、进行跨站扫描
skipfish -o test1 -l 2000 http://192.168.2.104/dvwa
# l：每秒并发最大请求数量
# m：最大并发连接数
自带字典：
dpkg -L skipfish | grep wl
/usr/share/skipfish/dictionaries/medium.wl
/usr/share/skipfish/dictionaries/minimal.wl
/usr/share/skipfish/dictionaries/extensions-only.wl
/usr/share/skipfish/dictionaries/complete.wl
1） 要随时中止扫描，请按Ctrl-C。将写入部分报告
到指定的位置。要查看当前扫描的URL列表，可以
扫描过程中随时按空格键。
2） 观看主屏幕上显示的每秒请求数。如果这个数字
低于100-200，扫描可能需要很长时间。
3） 扫描仪不会自动限制扫描的范围；在复杂的站点上，您可以
可能需要指定要排除的位置，或限制暴力步骤。
4） 每个月都有几个新版本的扫描仪。如果你遇到
麻烦，先查新版本，然后告诉作者。
身份认证
基本身份认证
skipfish -A user:pass -o test http:///1.1.1.1
Cookie
skipfish -o test -C "PHPSESSID=0a8cf92cbbaa1d6ec7aad88e223295df" -C "security=high" --auth-verify-url http://192.168.2.100/dvwa/index.php -I dvwa http://192.168.2.100/dvwa/
提交表单方式
skipfish -o test --auth-form http://192.168.2.104/dvwa/login.php --auth-form-target http://192.168.2.104/dvwa/login.php --auth-user-field username --auth-user admin --auth-pass-field password --auth-pass password --auth-verify-url http://192.168.2.104/dvwa/index.php -I dvwa http://192.168.2.104/dvwa/
# --auth-from：登录网址
# --auth-form-target：提交表单的目标（对应表单的action）
# --auth-user-field：登录账号表单名称
# --auth-user：登录账号
# --auth-pass-field：登录密码表单名称
# --auth-pass：登录密码
# --auth-verify-url：验证登录成功的界面
# -I：只扫描包含字符串的url
OWASP_ZAP
安装
apt install zaproxy
导入证书
import选择保存的证书，勾选trust
新建和导入会话
代理端口8080
新建会话
是否保存会话
第一项是保存到默认位置
第二项是保存到指定位置
第三项是不保存
导入会话
设置目标
身份认证
（默认就好）
设置活动session
扫描
模式
从弱到强
- Safe
- Protected
- Standard
- Attack
快速扫描
主动扫描
策略
Fuzzy
选择fuzzy-payload-add-file选择字典
选择file fuzzy里的dirbuster进行目录发现
也可选择一个变量 在file fuzzy里选择jorofzzy里的SQL injection进行注入
编码解码
截断
显示隐藏表单
基本步骤
- 设置代理
- 手动爬网
该提交的提交 - 自动爬网
- Active Scan