网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具

前言:

Web渗透技术的核心是发现Web漏洞,发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞,都可以通过Web扫描器进行扫描。

各个扫描器的功能和结果都不同,常见的包括HScan、HScan、X-Sccan、Acunetix Web Vulnerability Scanner、Jsky、Router Scan扫描工具等。本文主要讲解三个常见的Web漏洞扫描工具,分别是NMapp、ThreatScan和DirBuster。希望这篇基础性文章对你有所帮助,博主作为初学者,与你一起前行,如果有好的资源,也希望分享给我,加油!

一.ThreatScan在线扫描

ThreatScan是一款扫描器,主要用于渗透测试的第一阶段:信息搜集。

ThreatScan的网址为:https://scan.top15.cn,运行结果如下图所示。

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第1张图片

本文以某大学的信息系统为例,进行简单的测试。

第一步:基础信息扫描

包括域名、IP地址、有无CDN、编程语言、是否存在WAF(Web应用防护系统)、操作系统、指纹框架、Web容器、网络权重等。注意,ThreatScan通过Web指纹识别,发现该网站采用Java进行开发。

IP地址为:210.40.81.16

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第2张图片

可以找个在线网站测试其IP物理位置。

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第3张图片

再如,以作者在阿里云搭建的一个网站为例(http://www.eastmountyxz.com/),其运行结果如下图所示,Hangzhou Alibaba。

IP地址为:60.205.24.36

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第4张图片

第二步:端口扫描 接着将IP地址填写到端口处,进行相关扫描。端口扫描是获取目标主机的端口信息显得十分有必要,通过一些常见端口,可以大致得出目标主机运行的服务,为后续渗透测试薄弱点提供参考。

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第5张图片

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_第6张图片

第三步:旁站扫描 旁站扫描能扫描与该IP地址挂靠的其他网站,这有利于Web渗透,可能旁站存在漏洞。

你可能感兴趣的:(web安全,前端,安全)