草庐IT

渗透测试工具——漏洞扫描工具

.SYS. 2023-11-09 原文

安全漏洞产生的原因

技术原因

  • 软件系统复杂性提高，质量难于控制，安全性降低
  • 公用模块的使用引发了安全问题

经济原因

  • “柠檬市场”效应——安全功能是最容易删减的部分

环境原因

  • 从传统的封闭、静态和可控变为开放、动态和难控
  • 攻易守难

安全缺陷

  • 安全性缺陷是信息系统或产品自身“与生俱来”的特征，是其“固有成分”

安全漏洞是与生俱来的

系统设计缺陷

  • Internet从设计时就缺乏安全的总体架构和设计
  • TCP/IP中的三阶段握手.

软件源代码的急剧膨胀

  • Windows 95 1500万行，Windows 98 1800万行
  • Windows XP 3500万行，Windows Vista 5000万行
  • Windows 7 5000万至 7000万
  • Linux 内核200万行

软件实现的缺陷
微软开发人员的单体测试缺陷从超过25个缺陷/千行代码显著降低到7个缺陷/千行代码

安全漏洞的生命周期

 在安全漏洞生命周期内，从安全漏洞被发现到厂商发布补丁程序用于修补该漏洞之前，安全社区普遍称为“0day”

  1. 安全漏洞研究与挖掘:由高技术水平的黑客与渗透测试师开展，主要利用源代码审计(白盒测试)、逆向工程 (灰盒测试)、Fuzz测试(黑盒测试)等方法，挖掘出目标系统中存在的可被利用的安全漏洞。
  2. 渗透代码开发与测试:在安全漏洞挖掘的同时，黑客们会开发概念验证性的渗透攻击代码(POC) ，用于验证找到的安全漏洞是否确实存在，并确认其是否可被利用。
  3. 安全漏洞和渗透代码限于封闭团队:在发现安全漏洞并给出渗透攻击代码后，“白帽子” 采用的处理策略是首先通知厂商进行修补，而在厂商给出补丁后再进行公布;而“黑帽子”一般在封闭小规模团队中进行秘密地共享,以充分利用这些安全漏洞和渗透攻击代码所带来的攻击价值。
  4. 安全漏洞和渗透代码开始扩散:由于各种原因，在封闭团队中秘密共享的安全漏洞和渗透代码最终会被披露出来，在互联网上得以公布，“黑帽子”会快速对其进行掌握和应用，并在安全社区中开始快速扩散。
  5. 恶意程序出现并开始传播: " 黑帽子”们将在掌握安全漏洞和渗透代码基础上，进一步开发更易使用、更具自动化传播能力的恶意程序，并通过黑客社区组织结构和互联网进行传播。在此过程中，厂商完成补丁程序开发和测试，并进行发布。
  6. 恶意程序大规模传播并危害互联网:厂商发布补丁程序和安全预警将更进一步的让整个黑客社区了解出现新的安全漏洞和相应的渗透代码、恶意程序，更多的“黑帽子”们将从互联网或社区关系网获得并使用这些恶意程序，对互联网的危害也达到顶峰。
  7. 渗透攻击代码、攻击工具、恶意程序逐渐消亡:在厂商补丁程序、安全公司提供的检测和移除机制得到广泛应用后，相应的渗透代码、恶意程序将被“黑帽子”们逐渐抛弃，从而慢慢的消亡。

CVE

公共漏洞和暴露
特点:

  • 为每个漏洞和暴露确定了唯一-的名称 .
  • 给每个漏洞和暴露一个标准化的描述
  • 不是一一个数据库，而是- -个字典
  • 任何完全迥异的漏洞库都可以用同一个语言表述，可以使得安全事件报告更好地被理解，实现更好的协同工作
  • 可以成为评价相应工具和数据库的基准
  • 非常容易从互联网查询和下载
  • 通过"CVE编辑部”体现业界的认可

 CVSS

通用漏洞评分系统 :

  • 一个行业公开标准，其被设计用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度。利用该标准，可以对弱点进行评分，进而帮助我们判断修复不同弱点的优先等级。
  • CVSS是安全内容自动化协议 (SCAP) 的一部分，通常CVSS同CVE一同由美国国家漏洞库(NVD) 发布，由美国国家基础建设咨询委员会(NIAC) 委托制作，是一套公开的评测标准，经常被用来评比企业资讯科技系统的安全性，并受到eBay、Symantec、Cisco、 Oracle等众多厂商支援。

CVSS得分:最大为10,最小为0

  • 得分7~10的漏洞通常被认为比较严重
  • 得分在4~6.9之间的是中级漏洞
  • 0~ 3.9的则是低级漏洞

CVSS包含的要素

  • 基本评估指标:代表长期存在的本质的、基本的脆弱性，这种脆弱性不会随时间和用户环境改变。
  • 时效性评估指标:随时间改变但不随用户环境改变的脆弱性。
  • 环境评估指标:代表和用户环境直接相关的脆弱性。

 漏洞与补丁

安装补丁是漏洞消减的技术手段之一

  • 及时安装有效补丁可避免约95%的信息安全损失
  • 专门用于修复漏洞的软件补丁一般称为安全补 丁

补丁安装中需要注意的问题

  • 可靠来源
  • 补丁测试
  • 备份及应急措施

虚拟补丁

  • 虚拟补丁技术是通过控制所保护系统的输入输出，防止对系统的漏洞攻击行为的技术。
  • 虚拟补丁是一种基于主机的安全功能，在未对漏洞进行永久补丁修复之前，其工作原理不是修改可执行程序，而是针对网络数据流的深层分析，检测入站流量并保护应用程序免受攻击。
  • 虚拟补J技术较早的使用是在Web应用系统上，较早提出这个概念的是趋势科技，近来绿盟也加入了这个领域，也是在Web上。数据库的虚拟补J是近几年的防御技术，较早提出的是Mcaffee,国内数据库安全厂商安华金和也是这方面的佼佼者。

AWVS原理与使用

AWVS简介

  • AWVS是一-款知名的Web网络漏洞扫描工具，可以用来测试网站、Web应用程序及接口的安全性。
  • AWVS能够 检测7000种以上的Web安全漏洞，包括SQL注入、XSS、 配置不当、弱密码等常见类型。

 AWVS使用示例

步骤1：在攻击机上启动AWVS

步骤2：定义扫描目标：点击左侧菜单“Target” —>“Add Target”，添加靶机的IP地址，将其作为扫描目标。

 步骤3：创建扫描任务

点击左侧菜单“Scans”，再点击“New Scan”按钮，创建一个扫描任务。

然后选择扫描目标

 设定扫描参数

 执行扫描任务

 生成扫描报告

 Nikto简介

  • Nikto是一款基于Perl语言开发的开源Web扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出2600多种有潜在危险的文件、CGI及其他问题。
  • Nikto'可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的HTTP模式等。

 

 Nikto常用命令

命令功能
-h打开帮助
-host扫描目标Url
-idhttp认证接口
-list-plugins列出所有可用的插件
-evasionIDS/IPS逃避技术(实例演示里有详细信息)
-port指定端口(默认80)
-ssl指定端口(默认80)
-useproxy使用HTTP代理
-vhost当一个IP拥有多个网站时使用
-update更新程序
-outfile以文件形式输出扫描结果
-Format规定输出文件的格式
-Version显示插件和数据库的版本号

Nikto使用实例——常规扫描

nikto -host https://192.168.1.5

 Nikto使用实例——指定目录扫描

nikto -host https://192.168.1.5 -c /dvwa

 Nikro使用实例——扫描HTTPS网站

nikto -host www.baidu.com -ssl -port 443

 Nikto使用实例——扫描结果输出

nikto -host http://192.168.1.5 -o 1.html -F htm

OWASP ZAP

OWASP ZAP (OWASP Zed Attack Proxy,OWASP攻击代理服务器）是世界上最受欢迎的免费安全工具之一。ZAP可以帮助我们在开发和测试应用程序过程中自动发现 Web应用程序中的安全漏洞。另外，它也是一款提供给具备丰富经验的渗透测试人员进行人工安全测试的优秀工具。

 OWASP ZAP工作原理

ZAP以架设代理的形式来实现渗透性测试。它将自己置于用户浏览器和服务器中间，充当一个中间人的角色，浏览器与服务器的所有交互都要经过ZAP，这样ZAP就可以获得所有交互的信息，并且可以对它们进行分析、扫描，甚至是改包再发送。

OWASP ZAP主要功能

  • 本地代理
  • 主动扫描
  • 被动扫描
  • Fuzzy
  • 暴力破解

 OWASP ZAP的使用

  • 初次打开ZAP时，会看到以下对话框，询问是否要保持ZAP进程。
  • 保存进程则可以让所有操作得到保留，下次只要打开历史进程就可以取到之前扫描过的站点以及测试结果等。一般来说，如果对固定的产品做定期扫描，应该保存一个进程做为长期使用，选第一或者第二个选项都可以。
  • 如果只是想先简单尝试ZAP功能，可以选择第三个选项，那么当前进程暂时不会被保存。

 

 OWASP ZAP 使用实例——代理抓包

步骤1：设置ZAP的代理参数

 步骤2：设置浏览器（Firefox）的代理参数

步骤3： 访问目标网站，ZAP自动抓包

 OWASP ZAP使用实例——快速扫描

  OWASP ZAP使用实例——模糊测试

步骤1：浏览器访问DVWA网站，将其安全级别设置为Low，然后进入SQL Injection训练模块，在User ID处填入1，并点击Submit按钮，查看ZAP是否抓到HTTP报文。

 步骤2：在ZAP界面选中刚刚抓到的HTTP报文，点击鼠标右键，在弹出的菜单中选择“攻击”- >“Fuzz”

 步骤3：选中需要Fuzz测试的位置，点击右侧“Add”按钮，在出现的Payloads”对话框中继续点击“Add”按钮，在弹出的Add Payload对话框中,“类型”选择“File Fuzzers",将列表中的"jbrofuzz"->injection"文件添加进去。

 

 步骤4：执行Fuzz测试

漏洞扫描测试工具xff0cxff0xff

有关渗透测试工具——漏洞扫描工具的更多相关文章

  1. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  2. ruby - 使用 C 扩展开发 ruby​​gem 时，如何使用 Rspec 在本地进行测试？ - 2

    我正在编写一个包含C扩展的gem。通常当我写一个gem时，我会遵循TDD的过程，我会写一个失败的规范，然后处理代码直到它通过，等等......在“ext/mygem/mygem.c”中我的C扩展和在gemspec的“扩展”中配置的有效extconf.rb，如何运行我的规范并仍然加载我的C扩展？当我更改C代码时，我需要采取哪些步骤来重新编译代码？这可能是个愚蠢的问题，但是从我的gem的开发源代码树中输入“bundleinstall”不会构建任何native扩展。当我手动运行rubyext/mygem/extconf.rb时，我确实得到了一个Makefile(在整个项目的根目录中)，然后当

  3. ruby - Ruby 的 Hash 在比较键时使用哪种相等性测试？ - 2

    我有一个围绕一些对象的包装类，我想将这些对象用作散列中的键。包装对象和解包装对象应映射到相同的键。一个简单的例子是这样的:classAattr_reader:xdefinitialize(inner)@inner=innerenddefx;@inner.x;enddef==(other)@inner.x==other.xendenda=A.new(o)#oisjustanyobjectthatallowso.xb=A.new(o)h={a=>5}ph[a]#5ph[b]#nil,shouldbe5ph[o]#nil,shouldbe5我试过==、===、eq?并散列所有无济于事。

  4. ruby - RSpec - 使用测试替身作为 block 参数 - 2

    我有一些Ruby代码，如下所示:Something.createdo|x|x.foo=barend我想编写一个测试，它使用double代替block参数x，这样我就可以调用:x_double.should_receive(:foo).with("whatever").这可能吗？ 最佳答案 specify'something'dox=doublex.should_receive(:foo=).with("whatever")Something.should_receive(:create).and_yield(x)#callthere

  5. ruby - Sinatra:运行 rspec 测试时记录噪音 - 2

    Sinatra新手；我正在运行一些rspec测试，但在日志中收到了一堆不需要的噪音。如何消除日志中过多的噪音？我仔细检查了环境是否设置为:test，这意味着记录器级别应设置为WARN而不是DEBUG。spec_helper:require"./app"require"sinatra"require"rspec"require"rack/test"require"database_cleaner"require"factory_girl"set:environment,:testFactoryGirl.definition_file_paths=%w{./factories./test/

  6. ruby-on-rails - 迷你测试错误 : "NameError: uninitialized constant" - 2

    我遵循MichaelHartl的“RubyonRails教程:学习Web开发”，并创建了检查用户名和电子邮件长度有效性的测试(名称最多50个字符，电子邮件最多255个字符)。test/helpers/application_helper_test.rb的内容是:require'test_helper'classApplicationHelperTest在运行bundleexecraketest时，所有测试都通过了，但我看到以下消息在最后被标记为错误:ERROR["test_full_title_helper",ApplicationHelperTest,1.820016791]test

  7. ruby - 即使失败也继续进行多主机测试 - 2

    我已经构建了一些serverspec代码来在多个主机上运行一组测试。问题是当任何测试失败时，测试会在当前主机停止。即使测试失败，我也希望它继续在所有主机上运行。Rakefile:namespace:specdotask:all=>hosts.map{|h|'spec:'+h.split('.')[0]}hosts.eachdo|host|begindesc"Runserverspecto#{host}"RSpec::Core::RakeTask.new(host)do|t|ENV['TARGET_HOST']=hostt.pattern="spec/cfengine3/*_spec.r

  8. ruby-on-rails - 如何使辅助方法在 Rails 集成测试中可用？ - 2

    我在app/helpers/sessions_helper.rb中有一个帮助程序文件，其中包含一个方法my_preference，它返回当前登录用户的首选项。我想在集成测试中访问该方法。例如，这样我就可以在测试中使用getuser_path(my_preference)。在其他帖子中，我读到这可以通过在测试文件中包含requiresessions_helper来实现，但我仍然收到错误NameError:undefinedlocalvariableormethod'my_preference'.我做错了什么？require'test_helper'require'sessions_hel

  9. ruby-on-rails - Cucumber 是否只是 rspec 的包装器以帮助将测试组织成功能？ - 2

    只是想确保我理解了事情。据我目前收集到的信息，Cucumber只是一个“包装器”，或者是一种通过将事物分类为功能和步骤来组织测试的好方法，其中实际的单元测试处于步骤阶段。它允许您根据事物的工作方式组织您的测试。对吗？ 最佳答案 有点。它是一种组织测试的方式，但不仅如此。它的行为就像最初的Rails集成测试一样，但更易于使用。这里最大的好处是您的session在整个Scenario中保持透明。关于Cucumber的另一件事是您(应该)从使用您的代码的浏览器或客户端的角度进行测试。如果您愿意，您可以使用步骤来构建对象和设置状态，但通常您

  10. ruby-on-rails - 如何调试 cucumber 测试？ - 2

    我有:When/^(?:|I)follow"([^"]*)"(?:within"([^"]*)")?$/do|link,selector|with_scope(selector)doclick_link(link)endend我打电话的地方:Background:GivenIamanexistingadminuserWhenIfollow"CLIENTS"我的HTML是这样的:CLIENTS我一直收到这个错误:.F-.F--U-----U(::)failedsteps(::)nolinkwithtitle,idortext'CLIENTS'found(Capybara::Element

随机推荐