扫描漏洞工具

        本学期学到了许多关于渗透的知识，感觉最多的就是对网站和主机进行漏洞的扫描，学习后了解到，扫描的工具有好多，下面我将介绍我所了解的工具及基本用法。

1.Nessus(x64)

Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。

需要先下载文件，在官网https://www.tenable.com/downloads/nessus中下载下载，根据环境选择所需文件，我这里以Windows7(x64)为例：
下载图中所示文件 ，这里下载第一个:

安装过程如图所示:

点next,直到需要填激活码界面

安装软件，按提示进行

输入激活码，进行安装

在浏览器中输入网址https://localhost:8834,进入界面

实战:
点右上角的New Scan，创建一个扫描

点第一个扫描工具

把创建的扫描的信息填完整，这里以扫描我的centos为例，再点右面的Plugins，工具全选

保存，开始扫描

2.nmap(x64)

nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统(这是亦称 fingerprinting)。它是网络管理员必用的软件之一，以及用以评估网络系统安全。

nmap工具的用法：
定目标：
nmap -IP 默认-sT
nmap -iL
nmap 192.168.1.0/24 扫描网段

端口：
nmap -p80 IP
nmap -p22,80,8080 IP

全端口扫描：
nmap -p1-65535 IP
nmap -p- IP
nmap –allports IP
nmap 不设定端口的时候，默认扫描最有可能开放的1000个端口

主机发现：
-sn 不使用ping命令扫描
-Pn 跳过主机发现，直接进行端口扫描
-PS 使用syn进行主机发现
-P0 无ping扫描

端口扫描：
-sS 使用syn隐蔽式扫描
-sT 使用tcp全连接扫描
-sA ack包
-sU udp包

版本识别：
-sV 服务版本识别
-O 操作系统版本识别

输出：
-o 输出可阅读文档
-oG 输出可供grep处理的文档
-oN 输出标准文档

扫描速率：
T0-T5 默认T3

可以在网址http://dl.pconline.com.cn/download/56027-1.html中把文件下载下来，进行安装。
点下载好的文件

运行之后，可以一直默认，也可以改安装位置（右侧为默认，左侧为我安装的位置）

确定后进入安装界面

实战：
打开nmap工具

扫描本地主机的8080端口

3.Acunetix

Acunetix网络漏洞扫描软件检测您网络的安全性,多达70 %的网站有漏洞，可能导致公司机密数据被盗，如信用卡信息和客户名单,Acunetix开创了网络应用安全扫描技术:它的工程师们潜心研究网络安全。早在1997年制定了一项工程率先进行网站的弱点分析和检测。 Acunetix网络漏洞扫描器包含了许多创新的特点。

Acunetix软件的安装：
点击.exe文件运行

设置email和密码

点next，设置服务端口和名字

点next后，再点install开始安装

安装好后，需要破解

之后一直默认点击，就可以使用Acunetix这个工具啦

实战：
在浏览器打开，输入地址https://localhost:3443/#/

新建Target

扫描结果