超级会员免费看
本文详细介绍了Web漏洞扫描的原理，包括端口扫描、OS探测和弱口令检测等，并列举了多种扫描工具，如X-Scan、AppScan、AWVS、Nessus等，分析其特点、安装与使用方法。此外，文章还讨论了扫描器的评估要点，如漏报、误报测试和页面发现测试，以及不同扫描器的性能和可靠性。
漏洞扫描原理及工具
1.扫描原理
ping检测：
通过ping返回的TTL值大致的了解一些信息
128：xp、2000、2003
64：7、2008、Linux
255：交换机、路由器等
此方法式只能大致判断，并不准确。
端口扫描
telnet IP 端口
由此可判断操作系统、软件服务类型、版本等
如：目标系统开放了137、139、445，端口可以判断目标系统为Windows系统
目标系统开放了22这样的端口很可能为Linux系统
os探测：
弱口令探测
漏洞评估
2.扫描分类：
开放扫描：TCP全连接，反向ident扫描
半开放扫描：SYN扫描、IP头信息dumb扫描
隐蔽扫描：FIN扫描、ACK扫描、null扫描、XMAS扫描、TCP分段、SYN\ACK扫描
扫射扫描：ping udp ack syn icmp
其他扫描:ftp udp\icmp不可达 IP头信息dumb扫描等
3.TCP扫描
订阅专栏 解锁全文
扫一扫
1336
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
