websec tools / arachni / burpsuite / appscan / nmap / sqlmap / seninfo / woodpecker / CobaltStrike / awvs / msf / maillist / cve
s
- 安全测试项目 + 描述
序号 | 项目 | 描述 | 备注 |
1 | OWASP TOP 10 | https://owasp.org/ | |
2 | 国家信息安全漏洞共享平台 | https://www.cnvd.org.cn/ | |
3 | web sec / mail check | https://monitor.firefox.com/breaches | |
4 | Firefox Monitor 的所有数据外泄事件查询 | https://monitor.firefox.com/scan?ref=itsfoss.com#email=siemens800%40126.com | |
5 | Openwall mailing list archives | https://www.openwall.com/lists/ | |
- 安全测试工具 + 功能
工具名称 | 主要功能 | 下载地址 | 备注 |
---|---|---|---|
Burp Suite | Web应用程序渗透测试和漏洞扫描 | https://portswigger.net/burp | |
Nmap | 端口扫描和网络探测 | https://nmap.org/ | [root@nginx ~]# nmap -p 1-22222 192.168.3.120 # 扫描大范围 |
Metasploit Framework | 渗透测试和漏洞利用框架 | https://www.metasploit.com/ | |
Wireshark | 网络数据包分析工具 | https://www.wireshark.org/ | |
Nessus | 系统和应用程序的漏洞扫描 | https://www.tenable.com/downloads/nessus | |
OWASP Zap | Web应用程序安全测试,自动扫描和检测Web应用程序漏洞 | https://owasp.org/www-project-zap/ | |
SQLMap | 检测和利用SQL注入漏洞 | https://github.com/sqlmapproject/sqlmap | |
Aircrack-ng | WiFi网络破解和安全测试 | https://www.aircrack-ng.org/ | |
Hydra | 暴力破解密码 | https://tools.kali.org/password-attacks/hydra | |
OpenVAS | 扫描和评估网络中的安全漏洞 | https://github.com/greenbone/openvas | |
Metasploit |
Metasploit 是一款用于渗透测试和漏洞利用的开源框架。它提供了丰富的漏洞利用模块、Payloads和扫描工具。 - 自动化渗透测试和漏洞利用 |
https://www.metasploit.com | |
Cobalt Strike |
Cobalt Strike 是一款商业化的渗透测试工具。它集成了多种,包括漏洞利用、大规模渗透测试、社会工程学攻击等。 - 高级感染和持久化功能 |
https://www.cobaltstrike.com/ | |
Mimikatz |
Mimikatz 是一款用于提取和操作 Windows 认证凭据的工具。它可以获取密码、哈希值和票证等信息,用于安全审计和渗透测试。 - 提取和操控被Windows系统缓存在内存中的凭据 |
httpsgithub.com/gentilkiwi/mimikatz | |
Arachni不同于上次介绍的nikto和skipfish Arachni使用(实现web分布式扫描) linux安装Arachni进行web网站扫描 Kali自带的Arachni是阉割版 |
https://www.cnblogs.com/xuyiqing/p/9936017.html https://www.cnblogs.com/bonelee/p/9651239.html https://www.cnblogs.com/tdcqma/p/7517313.html https://www.cnblogs.com/allmdzz/p/13032704.html https://blog.csdn.net/zixuanfy/article/details/52818527 进入目录:运行./arachni_web --host 0.0.0.0 不加host选型,默认跑在localhost上 |
- |
国际知名黑客组织匿名者,在技术文档中推荐了Arachni扫描器,其他扫描器不具有的特征:分布式扫描 Remote模式:分布式扫描 Grid模式:负载均衡分布式扫描 其他方面:比如Scheduling:定时扫描,这些在以前的OpenVAS,Nessus中都有介绍 |
Arachni不同于上次介绍的nikto和skipfish Arachni使用(实现web分布式扫描) linux安装Arachni进行web网站扫描 Kali自带的Arachni是阉割版 |
https://www.cnblogs.com/xuyiqing/p/9936017.html https://www.cnblogs.com/bonelee/p/9651239.html https://www.cnblogs.com/tdcqma/p/7517313.html https://www.cnblogs.com/allmdzz/p/13032704.html https://blog.csdn.net/zixuanfy/article/details/52818527 进入目录:运行./arachni_web --host 0.0.0.0 不加host选型,默认跑在localhost上 |
http://www.arachni-scanner.com/download/ - 解压好后进入目标开启Web服务:
我们要使用的是arachni_web这个脚本来开启Web服务: 注意:如果报错,那么重新下载,64位换32位(x86)
打开浏览器localhost:9292即可访问Arachni: - 默认管理员用户名admin@admin.admin,密码administrator 默认普通用户名和密码其实不用知道,以管理员身份登陆,然后就可以创建用户进行分配 接下来就来做一个扫描实例: 场景: Kali虚拟机IP:192.168.163.132 Metasploitable靶机IP:192.168.163.129
创建新的扫描任务:Scan-->New Scan:
设置目标URL,扫描配置文件(这里采用默认的),下面的描述和分享设置不用多说
点击Go:就可以开始扫描了,一个扫描就是这么简单
需要关注的是下面的高级选项:
Direct模式:使用一个进程对目标进行扫描 可以设置好在晚上扫描,早上来就可以看到结果了,很适合在企业环境中使用 Arachni制作者很强大,使得它很安全,比如每几秒就会更新一次Cookie,无法利用自动化扫描工具 换句话说,用Arachni扫Arachni的话,基本什么都扫不到 分布式扫描:上边只是提到了分布式:基于RPC协议 下边具体地实践,如果做到分布式扫描:首先是开启RPCD,为了方便,这里我使用Kali本机作为分布式中的一台机器,开启本机地1111端口 接下来就是在Arachni中配置: 配置好后,如果是这个界面说明配置成功了: 开启分布式扫描也很简单 新建扫描任务之后,在高级选择中选择:Remote,然后指定Dispatcher 点击Go就可以开始分布式扫描了 Grid扫描: 分布式扫描基础上,再加上负载均衡 我已经生成了一个Dispatcher: 想要再生成一个呢? 这里生成一个test2,它于刚才生成的test1,是一个组,称为一个Grid
查看Web页面: 指定“邻居”用来做到负载均衡:不要把多个Dispatcher的邻居指定为同一个,理论上最好做成链状 实际使用:一定注意上边的实例个数选择:Dispatcher的个数 然后选择Grid扫描,但是Dispatcher这一栏选择哪一个都可以,因为是同一个组的 |
国际知名黑客组织匿名者,在技术文档中推荐了Arachni扫描器,其他扫描器不具有的特征:分布式扫描 Remote模式:分布式扫描 Grid模式:负载均衡分布式扫描 其他方面:比如Scheduling:定时扫描,这些在以前的OpenVAS,Nessus中都有介绍 |
end