Nmap及其超越从Masscan到Burp Suite的网络与Web扫描器探索Nmap安装在Linux上对于基于Debian/Ubuntu的系统sudo apt-get updatesudo apt-get install nmap对于基于CentOS/RHEL的系统sudo yum install nmap对于基于Arch的系统sudo pacman -S nmap在Windows上从Nmap官方网站下载安装程序。运行安装程序并按照说明操作。基本扫描技术扫描单个主机此命令扫描单个IP地址。nmap 192.168.1.1扫描多个主机扫描多个IP地址或范围。nmap 192.168.1.1 192.168.1.2 192.168.1.3nmap 192.168.1.1-3扫描子网使用CIDR表示法扫描整个子网。nmap 192.168.1.0/24使用主机名扫描通过主机名扫描需要进行DNS解析。nmap example.com端口扫描技术默认端口扫描默认情况下Nmap扫描最常用的1000个端口。nmap 192.168.1.1扫描特定端口指定要扫描的端口。nmap -p 22,80,443 192.168.1.1扫描所有端口扫描所有65535个端口。nmap -p- 192.168.1.1高级扫描选项TCP连接扫描如果SYN扫描不可用则使用TCP连接扫描。nmap -sT 192.168.1.1SYN扫描隐蔽扫描SYN扫描速度更快且更隐蔽需要root权限。nmap -sS 192.168.1.1UDP扫描扫描UDP端口比TCP扫描慢。nmap -sU 192.168.1.1全面扫描结合多个选项进行全面扫描。nmap -sS -sU -T4 -A -v 192.168.1.1选项说明-sSSYN扫描。-sUUDP扫描。-T4时间模板更快。-A操作系统检测、版本检测、脚本扫描和路由追踪。-v详细输出。服务和版本检测版本检测确定开放端口上运行的服务版本。nmap -sV 192.168.1.1积极的服务检测使用积极的检测技术获取更多信息。nmap -A 192.168.1.1操作系统检测基本操作系统检测识别目标的操作系统。nmap -O 192.168.1.1Nmap脚本引擎NSENmap的脚本引擎允许执行复杂任务如漏洞检测和利用。脚本存储在Nmap安装目录的scripts目录中。运行默认脚本运行一组默认脚本。nmap -sC 192.168.1.1运行特定脚本指定要运行的单个脚本。nmap --scripthttp-enum 192.168.1.1运行脚本类别运行某一类别的脚本。nmap --scriptdefault,vuln 192.168.1.1常见脚本类别auth身份验证脚本。broadcast网络广播脚本。default默认脚本。discovery主机发现脚本。dos拒绝服务脚本。exploit漏洞利用脚本。external依赖外部资源的脚本。fuzzer模糊测试脚本。intrusive入侵性脚本。malware恶意软件检测脚本。safe安全脚本。version服务版本检测脚本。vuln漏洞检测脚本。示例漏洞扫描扫描目标以查找漏洞。nmap --script vuln 192.168.1.1输出选项正常输出将正常输出保存到文件。nmap -oN output.txt 192.168.1.1XML输出以XML格式保存输出。nmap -oX output.xml 192.168.1.1Grepable输出以适合grep的格式保存输出。nmap -oG output.gnmap 192.168.1.1保存所有格式的输出以正常、XML和grepable格式保存输出。nmap -oA output 192.168.1.1时间和性能时间模板使用时间模板控制扫描速度。nmap -T0 192.168.1.1 # 偏执的最慢用于IDS规避nmap -T1 192.168.1.1 # 狡猾的nmap -T2 192.168.1.1 # 礼貌的nmap -T3 192.168.1.1 # 正常的nmap -T4 192.168.1.1 # 积极的nmap -T5 192.168.1.1 # 疯狂的最快数据包分段使用微小的IP分段数据包来规避数据包过滤器。nmap -f 192.168.1.1随机化主机顺序以随机顺序扫描主机以规避检测。nmap --randomize-hosts 192.168.1.0/24Nmap的替代品Masscan概述Masscan以其高速扫描能力而闻名旨在快速处理大规模扫描。由于其高效的网络栈它可以在几分钟内扫描整个互联网。安装在Linux上对于基于Debian/Ubuntu的系统sudo apt-get install masscan对于其他系统您可以从源代码编译git clone https://github.com/robertdavidgraham/masscancd masscanmakesudo make install用法基本端口扫描masscan -p 1-65535 192.168.1.0/24-p 1-65535扫描从1到65535的所有端口。192.168.1.0/24指定目标网络范围。控制扫描速度为避免压垮网络控制每秒发送的数据包速率masscan -p 80 --rate1000 192.168.1.0/24–rate1000每秒发送1000个数据包。提示效率Masscan专为速度而设计但对于某些网络可能过于激进。调整速率并谨慎使用。输出使用–output-format选项获取不同格式的输出例如JSON或XML。ZMap概述ZMap是一个用于大规模互联网调查的高性能网络扫描器。它可以有效地扫描整个IPv4地址空间。安装在Linux上对于基于Debian/Ubuntu的系统sudo apt-get install zmap对于其他系统您可以从源代码编译git clone https://github.com/zmap/zmapcd zmapmkdir buildcd buildcmake …makesudo make install用法基本扫描zmap -p 80 192.168.1.0/24-p 80扫描端口80。192.168.1.0/24指定目标网络范围。带速率控制的扫描为控制扫描速率并避免网络过载zmap -p 80 -r 1000 192.168.1.0/24-r 1000将速率限制为每秒1000个数据包。提示速度ZMap非常快但会产生大量流量。使用速率控制并监控网络影响。输出默认情况下结果通常为JSON格式。使用-o指定输出文件路径。OpenVASGreenbone漏洞管理器概述OpenVAS是一个开源漏洞扫描器提供全面的安全评估。它包括一个用于管理和查看扫描的强大Web界面。安装在Linux上对于基于Debian/Ubuntu的系统sudo apt-get install openvassudo gvm-setupgvm-setup初始化设置包括更新漏洞数据库。用法访问Web界面OpenVAS通过Web界面进行管理通常可通过https//localhost9392访问。基本扫描登录Web界面。创建新的扫描配置。指定目标和扫描参数。启动扫描并通过界面查看结果。提示配置OpenVAS需要初始配置和更新。确保漏洞数据库是最新的。扫描选项OpenVAS提供详细的扫描配置选项包括选择特定的漏洞测试。Nessus概述Nessus是一个广泛使用的商业漏洞扫描器提供深入的扫描和报告功能。它提供广泛的插件支持适用于企业环境。用法访问Web界面Nessus通过Web界面进行管理通常可通过https//localhost8834访问。基本扫描登录Web界面。通过选择适当的模板例如基本网络扫描创建新扫描。配置扫描设置包括目标IP地址。启动扫描并在界面中查看结果。提示插件Nessus使用插件执行漏洞检查。确保插件是最新的。许可Nessus有免费家庭版和付费专业版版本。专业版提供更多功能和支持。Nikto概述Nikto是一个Web服务器扫描器用于识别Web服务器中的潜在漏洞。它检查过时的软件和已知漏洞。安装在Linux上对于基于Debian/Ubuntu的系统sudo apt-get install nikto对于其他系统您可以从源代码下载并安装git clone https//github.com/sullo/niktocd nikto用法基本扫描nikto -h http//192.168.1.1-h指定目标URL或IP地址。带有附加选项的扫描nikto -h http//192.168.1.1 -p 80443 -T 2-p 80443扫描特定端口。-T 2设置时间模板2表示礼貌。提示Web安全Nikto专门用于Web服务器安全。将其与其他工具结合使用以进行全面的Web应用程序评估。自定义使用配置文件或命令行选项自定义扫描以专注于特定测试。Angry IP Scanner概述Angry IP Scanner是一个轻量级的网络扫描器带有图形用户界面GUI。它对于快速扫描IP地址和端口很有用。安装从Angry IP Scanner的网站下载。按照操作系统的安装说明进行操作。用法GUI操作通过GUI操作。打开应用程序并指定IP范围和端口范围进行扫描。扫描结果结果在GUI中显示可以导出为CSV或TXT格式。提示易用性适用于快速扫描和喜欢GUI而非命令行工具的用户。局限性与Nmap等更高级的工具相比扫描能力有限。Scanless概述Scanless是一个使用在线服务执行隐蔽端口扫描以避免检测的工具。安装在Linux上sudo apt-get install scanless用法基本扫描scanless -l 192.168.1.1-l使用在线服务执行扫描。提示隐蔽性适合避免直接检测。结果通过第三方服务获得。服务可用性在线服务的可用性和可靠性可能有所不同。Arachni概述Arachni是一个功能丰富的Web应用程序安全扫描器旨在发现Web应用程序中的漏洞。安装从Arachni的网站下载。按照安装说明进行操作。用法基本扫描arachni http//192.168.1.1对指定的URL运行扫描。高级选项arachni --checks sqli http//192.168.1.1–checks sqli运行特定的漏洞检查例如SQL注入。提示Web安全聚焦最适合进行全面的Web应用程序安全评估。配置提供许多配置选项用于定制扫描。Burp Suite概述Burp Suite是一个流行的Web应用程序安全测试工具具有扫描和分析功能。安装从PortSwigger的网站下载。按照安装说明进行操作。用法GUI操作通过图形用户界面操作。扫描设置通过GUI设置扫描包括配置爬行和扫描参数。基本扫描打开Burp Suite。配置浏览器以使用Burp Suite作为代理。通过代理导航到目标Web应用程序以捕获请求。使用扫描器工具执行自动漏洞评估。提示高级功能专业版提供高级扫描和分析功能包括与其他工具和扩展的集成。自定义Burp Suite允许对扫描和爬行设置进行广泛的自定义。工具比较网络扫描器Nmap vs. MasscanNmap用例全面的网络探索和安全审计。优势具有广泛选项的详细扫描用于服务和版本检测、操作系统指纹识别和脚本编写。适用于深入分析和较小规模的扫描。何时使用当需要目标的详细信息包括开放端口、服务和漏洞并且为了准确性可以接受较慢的扫描速度时。Masscan用例大规模高速端口扫描。优势极快且高效能够在几分钟内扫描整个互联网。非常适合大规模侦察。何时使用当速度至关重要并且需要快速扫描大型网络或互联网时。将其用作第一遍在使用Nmap等更详细的工具之前识别活动主机和开放端口。ZMap vs. MasscanZMap用例大规模互联网范围的调查。优势在扫描大型IPv4地址空间方面效率高注重速度和可扩展性。何时使用用于进行大规模调查和绘制互联网地图。适用于学术或大规模安全研究项目。Masscan用例高速端口扫描与ZMap类似但通常因其易用性和灵活性而受到青睐。优势提供高速扫描并支持一系列端口扫描技术。何时使用用于较小规模的高速端口扫描或当需要快速评估大型网络时。漏洞扫描器OpenVAS vs. NessusOpenVAS用例具有Web界面的开源漏洞扫描。优势免费使用具有广泛的漏洞测试和用户友好的界面。何时使用当您需要一个免费的、开源的、具有全面功能的漏洞扫描器并且不介意花时间进行设置和维护时。Nessus用例具有广泛插件支持的商业漏洞扫描。优势提供高级功能、广泛的插件支持非常适合企业环境。何时使用当您需要一个可靠的、专业级的、具有频繁更新和高级支持的扫描器时。适用于对漏洞管理有特定要求的组织。Web应用扫描器Nikto vs. Burp SuiteNikto用例扫描Web服务器以查找已知漏洞和错误配置。优势快速专注于Web服务器漏洞使用简单。何时使用当您需要快速评估Web服务器安全并且主要关注服务器级别的问题而不是特定于应用程序的漏洞时。Burp Suite用例全面的Web应用程序安全测试。优势用于扫描、爬行和分析Web应用程序的广泛功能包括识别复杂漏洞如SQL注入、XSS等的高级功能。何时使用当您需要对Web应用程序安全进行详细和透彻的分析时。适用于对Web应用程序进行深入测试以及需要高级工具和自定义的用户。其他工具Angry IP Scanner用例带有GUI的轻量级网络扫描。优势易于用于快速的IP和端口扫描。何时使用用于快速网络扫描并且当首选图形界面时。不如其他工具详细但对于基本网络侦察来说不错。Scanless用例使用在线服务进行隐蔽端口扫描。优势通过使用第三方服务避免直接检测。何时使用当您想要执行扫描而不直接与目标网络交互时有助于避免检测。Arachni用例详细的Web应用程序安全扫描。优势用于发现Web应用程序漏洞的综合工具具有广泛的配置选项。何时使用当您需要对Web应用程序进行详细的安全评估并且需要针对特定漏洞进行可自定义的扫描时。FINISHEDCSD0tFqvECLokhw9aBeRqgSiAqVe487NFsYcViW/ddNEq7XrC9L2rtn4KEpb2/pUCdmLMkOSw4W9whoD144q75HMfQabiny/42/YeEFTOzVhRDTYsLWyh87yswbaS0tXabs3A/I8iBVn80ZtZliAJExKv8Qm3HRuQt84P1Bs更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享