如何扫描网站漏洞（web网站漏洞扫描）

　　本文目录一览：

　　1、如何对网站进行渗透测试和漏洞扫描

　　2、如何检测网站是否存在安全漏洞

　　3、如何扫描网站漏洞

　　4、如何对网站进行漏洞扫描及渗透测试？

　　如何对网站进行渗透测试和漏洞扫描

　　渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethicalhacking），因此我们这里的所有读者应当都是EthicalHackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员；）

　　这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万激塌别拿上一改轮两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。

　　一、简介

　　什么叫渗透测试？

　　渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。

　　进行渗透测试的目的？

　　了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。为什么说叫直观呢？就像Mitnick书里面提到的那样，安全管理（在这里我们改一下，改成安全评估工作）需要做到面面俱到才算成功，而一位黑客（渗透测试）只要能通过一点进入系统进行破坏，他就算核铅信是很成功的了。

　　渗透测试是否等同于风险评估？

　　不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分（可选）。

　　已经进行了安全审查，还需要渗透测试吗？

　　如果我对您说：嘿，中国的现有太空理论技术通过计算机演算已经能够证明中国完全有能力实现宇航员太空漫步了，没必要再发射神8了。您能接受吗？

　　渗透测试是否就是黑盒测试？

　　否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。

　　渗透测试涉及哪些内容?

　　技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THEARTOFINTRUSION）。

　　渗透测试有哪些不足之处？

　　主要是投入高，风险高。而且必须是专业的EthicalHackers才能相信输出的最终结果。

　　你说的那么好，为什么渗透测试工作在中国开展的不是很火热呢？

　　我只能说：会的，一定会的。渗透测试的关键在于没法证明你的测试结果就是完善的。用户不知道花了钱证明了系统有问题以后，自己的安全等级到了一个什么程序。但是很显然，用户是相信一个专业且经验丰富的安全团队的，这个在中国问题比较严重。在我接触了一些大型的安全公司进行的一些渗透测试过程来看，测试人员的水平是对不住开的那些价格的，而且从测试过程到结果报表上来看也是不负责的。我估计在三年以后，这种情况会有所改观，到时一方面安全人员的技术力量有很大程度的改观，另一方面各企业对渗透测试会有一个比较深刻的理解，也会将其做为一种IT审计的方式加入到开发流程中去。渗透测试的专业化、商业化会越来越成熟。

　　二、制定实施方案

　　实施方案应当由测试方与客户之间进行沟通协商。一开始测试方提供一份简单的问卷调查了解客户对测试的基本接收情况。内容包括但不限于如下：

　　目标系统介绍、重点保护对象及特性。

　　是否允许数据破坏？

　　是否允许阻断业务正常运行？

　　测试之前是否应当知会相关部门接口人？

　　接入方式？外网和内网？

　　测试是发现问题就算成功，还是尽可能的发现多的问题？

　　渗透过程是否需要考虑社会工程？

　　。。。

　　在得到客户反馈后，由测试方书写实施方案初稿并提交给客户，由客户进行审核。在审核完成后，客户应当对测试方进行书面委托授权。这里，两部分文档分别应当包含如下内容：

　　实施方案部分：

　　...

　　书面委托授权部分：

　　...

　　三、具体操作过程

　　1、信息收集过程

　　网络信息收集:

　　在这一部还不会直接对被测目标进行扫描，应当先从网络上搜索一些相关信息，包括GoogleHacking，Whois查询，DNS等信息（如果考虑进行社会工程学的话，这里还可以相应从邮件列表/新闻组中获取目标系统中一些边缘信息如内部员工帐号组成，身份识别方式，邮件联系地址等）。

　　1.使用whois查询目标域名的DNS服务器

　　2.nslookup

　　settype=all

　　domain

　　servernsserver

　　setq=all

　　ls-ddomain

　　涉及的工具包括：Google,Demon,webhosting.info,Apollo,Athena,GHDB.XML,netcraft,seologs除此之外，我想特别提醒一下使用Googlebot/2.1绕过一些文件的获取限制。

　　Googlehacking中常用的一些语法描述

　　1.搜索指定站点关键字site。你可以搜索具体的站点如site:来搜索中国政府部门的网站。

　　2.搜索在URL网址中的关键字inurl。比如你想搜索带参数的站点，你可以尝试用inurl:asp?id=

　　3.搜索在网页标题中的关键字intitle。如果你想搜索一些登陆后台，你可以尝试使用intitle:"adminlogin"

　　目标系统信息收集:

　　通过上面一步，我们应当可以简单的描绘出目标系统的网络结构，如公司网络所在区域，子公司IP地址分布，VPN接入地址等。这里特别要注意一些比较偏门的HOST名称地址，如一些backup开头或者temp开关的域名很可能就是一台备份服务器，其安全性很可能做的不够。

　　从获取的地址列表中进行系统判断，了解其组织架构及操作系统使用情况。最常用的方法的是目标所有IP网段扫描。

　　端口/服务信息收集:

　　这一部分已经可以开始直接的扫描操作，涉及的工具包括：nmap,thc-amap

　　1.我最常使用的参数

　　nmap-sS-p1-10000-n-P0-oXfilename.xml--open-T5ipaddress

　　应用信息收集：httprint，SIPSCAN，smap

　　这里有必要将SNMP拿出来单独说一下，因为目前许多运营商、大型企业内部网络的维护台通过SNMP进行数据传输，大部分情况是使用了默认口令的，撑死改了private口令。这样，攻击者可以通过它收集到很多有效信息。snmp-gui，HiliSoftMIBBrowser，mibsearch，net-snmp都是一些很好的资源。

　　2、漏洞扫描

　　这一步主要针对具体系统目标进行。如通过第一步的信息收集，已经得到了目标系统的IP地址分布及对应的域名，并且我们已经通过一些分析过滤出少许的几个攻击目标，这时，我们就可以针对它们进行有针对性的漏洞扫描。这里有几个方面可以进行：

　　针对系统层面的工具有：ISS,Nessus,SSS,Retina,天镜,极光

　　针对WEB应用层面的工具有：AppScan,AcunetixWebVulnerabilityScanner,WebInspect,Nstalker

　　针对数据库的工具有：ShadowDatabaseScanner,NGSSQuirreL

　　针对VOIP方面的工具有：PROTOSc07sip(在测试中直接用这个工具轰等于找死)以及c07h225,Sivus,sipsak等。

　　事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。

　　3、漏洞利用

　　有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm,securityfocus,packetstormsecurity等网站，上面都对应有搜索模块。实在没有，我们也可以尝试在GOOGLE上搜索“应用名称exploit”、“应用名称vulnerability”等关键字。

　　当然，大部分情况下你都可以不这么麻烦，网络中有一些工具可供我们使用，最著名的当属metasploit了，它是一个开源免费的漏洞利用攻击平台。其他的多说无益，您就看它从榜上无名到冲进前五（top100)这一点来说，也能大概了解到它的威力了。除此之外，如果您（您们公司）有足够的moeny用于购买商用软件的话，COREIMPACT是相当值得考虑的，虽然说价格很高，但是它却是被业界公认在渗透测试方面的泰山北斗，基本上测试全自动。如果您觉得还是接受不了，那么您可以去购买CANVAS，据说有不少0DAY，不过它跟metasploit一样，是需要手动进行测试的。最后还有一个需要提及一下的Exploitation_Framework，它相当于一个漏洞利用代码管理工具，方便进行不同语言，不同平台的利用代码收集，把它也放在这里是因为它本身也维护了一个exploit库，大家参考着也能使用。

　　上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI,OWASPSQLiX,SQLPowerInjector,sqlDumper,sqlninja,sqlmap,Sqlbftools,priamos,ISR-sqlget***等等。

　　在针对数据库方面的工具有：

　　数据库工具列表Oracle（1521端口）:目前主要存在以下方面的安全问题：

　　1、TNS监听程序攻击（sid信息泄露,停止服务等）

　　2、默认账号(defaultpasswordlist)

　　3、SQLINJECTION（这个与传统的意思还不太一样）

　　4、缓冲区溢出，现在比较少了。thc-orakel,tnscmd,oscanner,Getsids,TNSLSNR,lsnrcheck,OAT,Checkpwd,orabfMSSqlServer（1433、1434端口）Mysql（3306端口）DB2（523、50000、50001、50002、50003端口）db2utilsInformix（1526、1528端口）

　　在针对Web服务器方面的工具有：

　　WEB服务器工具列表IISIISPUTSCANNERTomcat想起/admin和/manager管理目录了吗？另外，目录列表也是Tomcat服务器中最常见的问题。比如5.*版本中的

　　在渗透测试过程中，一旦有机会接触一些OFFICE文档，且被加了密的话，那么，rixler是您马上要去的地方，他们提供的OFFICE密码套件能在瞬间打开OFFICE文档（2007中我没有试过，大家有机会测试的话请给我发一份测试结果说明，谢谢）。看来微软有理由来个补丁什么的了。对于企业来说，您可以考虑使用铁卷或者RMS了。

　　6、日志清除

　　Itisnotnecessaryactually.

　　7、进一步渗透

　　攻入了DMZ区一般情况下我们也不会获取多少用价值的信息。为了进一步巩固战果，我们需要进行进一步的内网渗透。到这一步就真的算是无所不用其及。最常用且最有效的方式就是Sniff抓包（可以加上ARP欺骗）。当然，最简单的你可以翻翻已入侵机器上的一些文件，很可能就包含了你需要的一些连接帐号。比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号。你也可以打开一些日志文件看一看。

　　除此之外，你可以直接回到第二步漏洞扫描来进行。

　　四、生成报告

　　报告中应当包含：

　　薄弱点列表清单（按照严重等级排序）

　　薄弱点详细描述（利用方法）

　　解决方法建议

　　参与人员/测试时间/内网/外网

　　五、测试过程中的风险及规避

　　在测试过程中无可避免的可能会发生很多可预见和不可预见的风险，测试方必须提供规避措施以免对系统造成重大的影响。以下一些可供参考：

　　1.不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。

　　2.测试验证时间放在业务量最小的时间进行。

　　3.测试执行前确保相关数据进行备份。

　　4.所有测试在执行前和维护人员进行沟通确认。

　　5.在测试过程中出现异常情况时立即停止测试并及时恢复系统。

　　6.对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。

　　如何检测网站是否存在安全漏洞

　　检测网站的安全漏洞方式分为两种：①使用安全软件进行网站安全漏洞检测、②使用渗透测试服务进行安全漏洞检测。

　　1、使用安全软件进行网站安州如全漏洞检测

　　使用检测网站安全漏洞我们可以选择安全软件进行，安全软件可以对我们的网站和服务器进行体验，找出我们服务器以及网站的漏洞并且可以根据安全漏洞进行修复。

　　2、使用渗透测试服务进行安全漏洞检测

　　渗透测试是利用模拟黑客攻击的方式，评估计算机网络系统安全性能的一种方法。这个过程是站在攻击者角度对系统的任何弱点、技术缺陷或漏洞进行主动分析，并且有条件地主动利用安全漏洞。

　　渗透测试并没有严格的分类方法，即使在软件开发生命周期中，也包含了渗透测试的环节，但是根据实际应用，普遍认为渗透测试分为黑盒测试、白盒测试、灰盒测试三类。

　　①黑箱测试又被称为所谓的Zero-Knowledge

　　Testing，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。

　　②白盒测试与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片段，也能够与单位的其它员工进行面对面的沟通。

　　③灰盒测试，白+黑就是灰色，灰盒测试是介于上局迹猜述两种测试之间的一种桐型方法，对目标系统有所一定的了解，还掌握了一定的信息，可是并不全面。渗透测试人员得持续性地搜集信息，并结合已知信息从中将漏洞找出。

　　但是不管采用哪种测试方法，渗透测试都具有以下特点：

　　(1)渗透测试是一个渐进的并且逐步深入的过程;

　　(2)渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。

　　如何扫描网站漏洞

　　1、寻找管理员后台，有时候我们得到了管理员的账号和密码，但是颤袜却苦于找不到后台。这时候我和携们可以对着网站上的图片点右键，查看其属性。有时的确能找到后台的。

　　2、扫web绝对路径，众所周知，在入侵asp.net的网站时，我们首先就是在aspx文件前加上一个“~”来尝试扫出web的绝对路径。

　　3、入侵时获得管理员名称，有时候在入侵类似于新闻发布网的网茄棚激站时，注入得到了管理员密码，可以随便打开一个新闻，然后仔细找找诸如“提交者”“发布者”之类的字眼，一般“提交者”就是管理员的名称了。

　　如何对网站进行漏洞扫描及渗透测试？

　　注册一个账号，看下上传点，等等之类的。

　　用google找下注入点，格式是

　　Site:XXX.com inurl:asp|php|aspx|jsp

　　最好不要带 www，因为不带的话可以检测二级域名。

　　大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。

　　简单枚举一些渗透网站一些基本常见步骤：

　　一 、信息收集

　　要检测一个站首先应先收集信息如whois信息、网站真实IP、旁注、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息有哪些等等

　　二、收集目标站注册人邮箱

　　1.用社工库里看看有没有泄露密码，然后尝试用泄露的密码进行登录后台。2.用邮箱做关键词,丢进搜索引擎。3.利用搜索到的关联信息找出其他邮进唤空而得到常用社交账号。4.社工找出社交账号，里面或许会找出管理员设置密码的习惯 。5.利用已有信息生成专用字典。6.观察管理员常逛哪些非大众性网站，看看有什么东西

　　三、判断出网站的CMS

　　1:查找网上已曝光的程序漏洞并对其渗透2:如果开源，还能下载相对应的源码进行代码审计。

　　3.搜索敏感文件和迹瞎、目录扫描

　　四、常见的网站服务器容器。

　　IIS、Apache、nginx、Lighttpd、Tomcat

　　五、注入点及漏洞

　　1.手动测试查看有哪些漏洞

　　2.看其是否有注入点

　　3.使用工具及漏州晌洞测试平台测试这个有哪些漏洞可利用

　　六、如何手工快速判断目标站是windows还是linux服务器？

　　Linux大小写敏感,windows大小写不敏感。

　　七、如何突破上传检测？

　　1、宽字符注入

　　2、hex编码绕过

　　3、检测绕过

　　4、截断绕过

　　八、若查看到编辑器

　　应查看编辑器的名称版本,然后搜索公开的漏洞

　　九、上传大马后访问乱码

　　浏览器中改编码。

　　十、审查上传点的元素

　　有些站点的上传文件类型的限制是在前端实现的，这时只要增加上传类型就能突破限制了。

　　扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及，

　　查下是iis6,iis5.iis7，这些都有不同的利用方法

　　Iis6解析漏洞

　　Iis5远程溢出，

　　Iis7畸形解析

　　Phpmyadmin

　　万能密码:’or’='or’等等

　　等等。

　　每个站都有每个站的不同利用方法，自己渗透多点站可以多总结点经验。

　　还有用google扫后台都是可以的。