01 渗透测试扫描工具—（企业一般有专门的工具如 天眼）

需要使用扫描工具对系统或者web应用进行全面的扫描。

phpstudy作用是使你计算机具有了AMP架构平台，使你能够访问一些网站。

可以使用phpstudy管理站点域名，然后就可以在浏览器直接访问了。

-------------------------漏洞扫描原理--------------------------------------------------------------------

1.链路检测扫描

通过链路检测，检测链路是否正常，识别系统环境。

利用ping命令进行扫描检查网络连通性时，TTL叫生存周期，通过生存周期的不同，可以推测出ping的属于什么类型的系统，

TTL=64，一般是win7/2008/linux系统

TTL=128，一般是windows XP/2000/2003系统

TTL=255，一般是交换机、路由器设备。

但有时候，会禁止ping，如何攻击呢？

2.端口检测扫描

如果，对方禁ping了，并不代表禁止了所有服务的通讯，所以可以设定一个端口范围，进行检测扫描。

端口范围：1-65535

在有些工具中还可以指定使用什么协议进行探测，如果发现有开放的端口，再进行渗透。

端口扫描命令：telnet命令+端口信息

如：telnet 192.168.10.1.21

缺点是只能一个一个的端口来扫描。

3.OS检测扫描

在做漏洞扫描时，也会做操作系统的检测扫描。扫描是攻击者进行漏洞攻击的前奏，实时检测OS扫描是防止系统遭受OS攻击的重要手段。

利用nmap命令进行测试扫描检查网络系统信息是，使用TCP/IP协议栈指纹来识别不同的操作系统和设备。

4.弱口令检测

尝试安全性差的密码信息，一般采用穷举攻击原理。

5.漏洞评估检测

通过访问网站、页面，对各种已知漏洞进行检测，现在的软件可以通过错误提示反馈的错误信息，可以评估软件使用的什么程序，能探测到系统的环境等

-------------------------漏洞扫描技术--------------------------------------------------------------------

扫描技术分类：开放扫描（tcp、…），半开放扫描（syn 、… ），隐蔽扫描（ack 、… ），扫射扫描（udp、ack、syn 、… ）等等

(ack/syn等是一些探测包，需要了解技术，报文信息才能更好理解这些方法)

1.TCP普通扫描方式

TCP ACK扫描

TCP端口扫描

TCP RPC扫描

2.TCP扫描的高级扫描方式

。。。

-------------------------漏洞扫描工具--------------------------------------------------------------------

1.检测系统主机安全

X-Scan扫描工具使用：”安全焦点“出具。扫描内容包括：各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。（可以去网上下载绿色版的X-Scan）

（1）工具配置，可以通过域名、IP地址等方式检测主机，也可以给定范围检测多台主机。

检测弱口令：可以从网上下载弱口令字典，然后编辑到x-scan文件中，然后检测，如果检测出来了，说明有姓关的密码信息存在弱口令，需要修改。

（2）查看扫描漏洞报告

2.AppScan扫描工具： 专门针对web进行扫描的工具，是渗透测试使用最广泛的工具，由IBM研发。（安装该工具还需要一定的环境支持，需要安装的）

企业版（花钱）–B/S架构

标准版-C/S架构

（1）安装部署

（2）配置使用，（可以直接将网站地址输入进去就可以访问该网站进行扫描了）

扫描过程也是占用系统资源的。

（3）扫描之后，会呈现出结果信息，分为了三块区域：

–扫描的网站的所有信息，有哪些目录，那些代码资源，

–展示通过扫描那些代码信息，可能存在的风险问题，也可以看到具体问题

–若客户不明白这些漏洞，会有问题信息说明：告诉客户是什么漏洞，若客户不懂，还可以点击咨询（访问一定的咨询网站），可以点击建议告诉你如何修复漏洞

一般会给个CVSS分数、严重性、实体、风险、原因、解决建议等等，不用再人工编写扫描报告了。

**3.AWVS扫描工具： **专门的web漏洞扫描工具，比IBM更专业全面

也是输入扫描的网站信息，然后可以自动扫描

扫描一个网站，其实就是将网站中所有的东西爬取下来，然后实时告示你漏洞信息，待扫描完成之后，出漏洞分析报告。

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈

​