网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具

前言：

Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。

各个扫描器的功能和结果都不同，常见的包括HScan、HScan、X-Sccan、Acunetix Web Vulnerability Scanner、Jsky、Router Scan扫描工具等。本文主要讲解三个常见的Web漏洞扫描工具，分别是NMapp、ThreatScan和DirBuster。希望这篇基础性文章对你有所帮助，博主作为初学者，与你一起前行，如果有好的资源，也希望分享给我，加油！

一.ThreatScan在线扫描

ThreatScan是一款扫描器，主要用于渗透测试的第一阶段：信息搜集。

ThreatScan的网址为：https://scan.top15.cn，运行结果如下图所示。

本文以某大学的信息系统为例，进行简单的测试。

第一步：基础信息扫描

包括域名、IP地址、有无CDN、编程语言、是否存在WAF（Web应用防护系统）、操作系统、指纹框架、Web容器、网络权重等。注意，ThreatScan通过Web指纹识别，发现该网站采用Java进行开发。

IP地址为：210.40.81.16

可以找个在线网站测试其IP物理位置。

再如，以作者在阿里云搭建的一个网站为例（http://www.eastmountyxz.com/），其运行结果如下图所示，Hangzhou Alibaba。

IP地址为：60.205.24.36

第二步：端口扫描 接着将IP地址填写到端口处，进行相关扫描。端口扫描是获取目标主机的端口信息显得十分有必要，通过一些常见端口，可以大致得出目标主机运行的服务，为后续渗透测试薄弱点提供参考。

第三步：旁站扫描 旁站扫描能扫描与该IP地址挂靠的其他网站，这有利于Web渗透，可能旁站存在漏洞。