迷途小羔羊--NYTWTYN的博客

记录一次安全扫描无法加载目标网站，导致扫描中断问题 文章目录问题描述原因分析处理结果总结 问题描述 因项目需要进行安全测试，在进行web安全扫描的时候，提交扫描一会后就失败了，登录会话无法连接。 更换了 brupsuite、AWVS、APPScan 都不行，尝试对输入的登录凭证进行验证或以录制方式获取登录凭证，但在打开浏览器时都无法正常加载网页。 原因分析 登录凭证输入错误 多次检测所输入的凭证信息，无错误，排除该原因 内置浏览器兼容问题 brupsuite 使用录制方式加载网页异常，且使用内置的 IE

文章目录起因过程解决处理 起因 因公司需要进行安全扫描相关环境的构建，对安全软件进行选型，安装试用 nessus 。 过程 免费版本限制 16 个IP试用数，不符合试用要求，选择了 nessus 专业版的试用，根据官方的提示进行了试用申请。 等了挺久才收到官方回复的邮件，期间还有 nessus 的人员打电话过来确认，不知道是不是我填错了地方，第一句就是问我申请试用许可是不是要销售，挺那啥的，我差些以为 nessus 的国内经销商合作都到期了需要重新找代理商。。。 点击了官方邮件中的 “active your

文章目录简介官方文档教学视频推荐安装基本参数说明示例报告优化 简介 Nmap 是一款经典的开放源代码的网络探测和安全审核的主机扫描工具，Nmap 没有图形化界面，如需图形化界面可使用 Zenmap，另外在大型复杂环境中，可以使用其分布式框架 Dnamp。 官方文档 Nmap 的使用说明可查看以下链接的参考指南 https://nmap.org/man/zh/index.html 教学视频推荐 对于教学视频，比较推荐国外的一些视频，如 hak5.org 的相关安全工具视频。 b站有 i春秋 做的加字幕视频，