kali视频学习(11-15)

第四周kali视频（11-15）学习

• 11.漏洞分析之OpenVAS使用
• 12.漏洞分析之扫描工具
• 13.漏洞分析之WEB爬行
• 14.漏洞分析之WEB漏洞扫描（一）
• 15.漏洞分析之WEB漏洞扫描（二）

---

一、漏洞分析之OpenVas使用
  跟着视频主要学习了OpenVas扫描器，以Metasploitable的Linux靶机为扫描对象进行扫描，介绍了OpenVas漏洞扫描器在实际中的应用与具体操作。 视频中的OpenVas版本与我安装的版本不太一致，不过通过英文提示还是很容易操作的。
ping通Linux靶机Metasploitable：

1.首先登录openvas的web管理界面：

2.创建扫描目标Target，作为要扫描的目标

3.创建一个扫描，New Target

4.开始扫描：

5.查看扫描状态细节，下图是扫描完成的状态：

6.查看扫描结果，包含漏洞详细信息，亦可导出PDF文件：

二、漏洞分析之扫描工具
1.WEB扫描工具Golismero

  开源的web扫描器，自带安全测试工具，可导入分析市面流行的扫描工具的结果，并自动分析，如Openvas；Golismero由纯Python编写，可以在任何系统上运行，几乎没有系统依赖性；

  Golismero采用了插件式的框架结构，提供了一系列的接口，用户只要继承并且实现这些接口，就可以自己定义自己的插件。插件按功能可分为四类，每个类别的插件的接口都不同，在编写自定义插件的时候，注意选择好相应的插件类型。
四类插件有：

a:ImportPlugin，导入插件，主要用来加载其他安全工具的扫描结果。

b:TestingPlugin，测试插件，主要用来测试或者渗透入侵的插件。

c:ReportPlugin，报表插件，主要是对测试结果生成报表。

d:UIPlugin，界面插件，主要是用于和用户交互的，显示当前系统的运行情况。

简单使用命令：

golismero plugins 查看插件列表

golismero scan 目标IP地址 扫描目标
使用命令可以参考Examples：

查看插件列表命令：

扫描器进行的扫描过程截图：

缺点是：此扫描器扫描过于杂乱，对扫描报告的生成不够规范与友好。
2.漏洞扫描器Nikto.pl
  Nikto是开源的（GPL）网页服务扫描器，它可以对网页服务进行全面的多种扫描，包含超过3300种有潜在风险的文件CGIs，超过625种服务版本，超过230种特定服务器问题。

nikto -h 目标IP地址

nikto -h 目标IP地址 -p 端口1，端口2... 自己指定扫描的端口
nikto -h 目标IP地址 -update //nikto.pl -update
可扫描到osvdb漏洞库中的漏洞
对多个端口进行扫描命令
Perl nikto.pl -h 目标IP地址 -p 端口
更新插件和数据库
Perl nikto.pl -update
3.lynis系统信息收集整理工具
对Linux操作系统详细配置等信息进行枚举收集，生成易懂的报告文件。
lynis --chenk-all //使用-Q避免交互，枚举的是当前使用系统的信息

枚举当前操作系统信息
标准模式：unix-privesc-check standard(unix-privesc-check信息搜集工具)

1. unix-privesc-check 信息收集工具
   与Lynis类似，使用命令查看标准模式：
   unix-privesc-check standard

收集到很多信息，比如可以查看到IP信息，检测到etc/shadow是否可读，是否可以读取哈希进行密码破解；是否可以通过sudo的方式获取root权限。
三、kali漏洞分析之WEB爬行
针对web网站的扫描，往往需要对网站路径&页面&账户进行枚举，这涉及到WEB安全中的爬行工具。kali下将所有字典均存放在目录/usr/share/wordlists/下。

1.apache-users（用户枚举脚本）
也是对某些WEB网站进行枚举，不是所有网站都适用的。
apache-users -h 目标主机IP地址 -l 用户名字典 -p 端口号 -s 是否有SSL支持，1是有0是没有 -e 403(返回的状态码) -t 线程数（数字）

2.CutyCapt网站截图工具
cutycapt --url=目标网站 --out=名.png（截图存放在了当前目录下）

3.dirb 强大的目录扫描工具
dirb 目标IP地址 //还可以支持指定后缀名扫描
扫描了一下自己的主机：

4.dirbuster：kali下的图形化目录扫描器，拥有直观的扫描结果
在终端输入dirbuster，会弹出一个界面，输入信息，点击start进行扫描：

查看扫描结果：

5.其它 VEGA
webslayer web应用安全测试，爆破工具
开始扫描：

查看结果，发现高危漏洞：

6.WebSlayer: 由WFuzz发展出来的WEB爆破工具
弹出界面：

四、kali漏洞分析之WEB漏洞扫描
与web路径爬行相关，爬行为漏洞发现提供参考
1.cadaver 客户端命令行格式
  cadaver是一个用来浏览和修改webdav共享的Unix命令行程序，就像subversion客户端，它使用了neon的http库，neon和cadaver的作者是一个人。使用cadaver就像使用命令行的ftp程序，因此它很适合基本的webdav调试。它可以以压缩方式长传和下载文件，也会检验属性、拷贝、移动、锁定和解锁文件。

2.DAVtest测试对支持WebDAV的服务器上传文件等
davtest -url 主机地址
测试对支持webDAV的服务器上传文件

3.deblaze 针对flash远程调用枚举
4.fimap
本地和远程的扫描器，文件包含漏洞利用工具。
fimap -u 'xx'
5.grabber
web应用漏洞扫描器，可以指定扫描漏洞类型结合爬虫对网站进行安全扫描。

比如进行sql注入时，如果使用爬虫，可以加入命令-spider，加数字，比如 -spider 2表示使用爬虫，爬两层。
支持以下的漏洞扫描：

6.Joomla Scanner 类似于wpscan的扫描器，针对特定CMS
./joomscan.pl -u 网站地址
7.skipfish
  有Google出品的一款自动化的网络安全扫描工具，skipfish通过http协议处理且占用较低的CPU资源，且运行速度较快。
skipfish -o 存储目录 扫描网址
这里我们以163网站扫描为例，将扫描结果保存在主文件夹下新建的文件夹中：

我们打开主文件夹看一下，此时扫描的信息保存在了以学号命名的文件夹中：

生成报告文件，打开index.html，查看一下扫描结果：

8.uniscan-gui 有图形界面的工具，简单易用,信息收集和web扫描结合的工具。

点击open Log file,查看扫描结果：

9.W3AF
  是一个web应用程序攻击和检查框架，该项目已超过130个插件，其中包括检查网站爬虫，SQL注入（SQL Injection），跨站（XSS），本地文件包含（LFI），远程文件包含（RFI）等。该项目的目标是建立一个框架，以寻找和开发web应用安全漏洞，所以很容易使用和扩展。
直接在命令行下输入w3af即可打开,选择自己想要扫描的插件，可以使用默认的插件，也可以自己选择插件。

10.wapiti
  wapiti的工作方式与nikto类似，也采用黑盒的方式主动的对被测web应用进行扫描，寻找其中潜在的安全缺陷，但不像nikto提供测试用例库，而是实现了内置的匹配算法，包括Windows、MAC OS/X和类Unix系统。支持的协议有http/https 1.0/1.1，HTTPS要求安装SSL库。支持生成多种格式的安全测试验证报告。
使用时需注意脚本里固化了第三个是web站点参数。
wapiti 目标IP地址 -v 2
11.webshag
集成调用框架，调用nmap，uscan，信息收集、爬虫等功能，使扫描过程更易。
扫描界面如下：

12.websploit
  一个开源项目，主要用于远程扫描和分析系统漏洞。使用它可以非常容易和快速发现系统中存在的问题，并用于深入分析。