文章目录
- 前言
-
- 1、X-RAY
- 2、X-SCAN
- 3、APP-SCAN
- 4、AWVS
- 5、 Nessus
- 1️⃣网络安全零基础入门
-
- ① 学习路线
- ② 路线对应学习视频
- 2️⃣视频配套资料&国内外网安书籍、文档
-
- ① 文档和书籍资料
- ② 网络安全/黑客学习视频
- 3️⃣网络安全源码合集+工具包
- 4️⃣网络安全面试题
- 资料领取
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测的行为。
在漏洞扫描过程中，我们经常会借助一些漏扫工具，市面上漏扫工具众多，其中有一些常用的，你一定要熟悉。
1、X-RAY
xray作为一款渗透测试中必备的捡洞神器，在日常渗透测试中可以说是很常见了，它支持 Windows / macOS / Linux 多种操作系统。
注意：xray 不开源，直接下载构建的⼆进制⽂件即可，仓库内主要为社区贡献的 poc，每次 xray 发布将⾃动打包。
下载地址：Releases · chaitin/xray · GitHub
快速使用
在使⽤之前，请务必阅读并同意 License ⽂件中的条款，否则请勿安装使⽤本⼯具。
- 使⽤基础爬⾍爬取并对爬⾍爬取的链接进⾏漏洞扫描
- 使⽤ HTTP 代理进⾏被动扫描
设置浏览器 http 代理为 http://127.0.0.1:7777 ，就可以⾃动分析代理流量并扫描。
如需扫描 https 流量，请阅读下⽅⽂档 抓取 https 流量 部分
- 只扫描单个 url，不使⽤爬⾍
- ⼿动指定本次运⾏的插件
默认情况下，将会启⽤所有内置插件，可以使⽤下列命令指定本次扫描启⽤的插件。
- 指定插件输出
可以指定将本次扫描的漏洞信息输出到某个⽂件中:
2、X-SCAN
X-Scan是国内最著名的综合扫描器之一，它完全免费，是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。
项目地址：https://github.com/XTeam-Wing/X-Scan
标题栏下方为菜单栏，菜单栏下方为一些常用的命令按钮，包括大部分菜单栏中的内容。命令按钮从左到右依次为：扫描参数、开始扫描、暂停扫描、结束扫描、检测报告、使用说明、在线升级、退出。
3、APP-SCAN
AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版本越新用例库越全。
试用
电⼦邮箱验证
申请免费试用
点击 OK， 跳转到试⽤界⾯
创建扫描
DAST
4、AWVS
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。
官方网站：https://www.acunetix.com
AWVS有两个版本，分别是AWVS Standard Edition和AWVS Enterprise Edition。AWVS Standard Edition适合个人用户和小型企业使用，AWVS Enterprise Edition适合大型企业和安全服务提供商使用。
5、 Nessus
Nessus是全球使用人数最多的系统漏洞扫描与分析软件，这是一个免费、威力强大、更新频繁并简易使用的远端系统安全扫描程序，功能十分强大。
首先需要在官网获取激活码
之后进入下载页面选择对应的系统版本进行下载
安装过程
选择 Nessus Essentials
输入之前申请的激活码
设置用户名密码
等待下载插件（墙&插件大）
登录
添加扫描目标
漏洞挖掘怎么学？怎么挖漏洞？怎么渗透？
较合理的途径应该从漏洞利用入手，不妨分析一些公开的 CVE 漏洞。很多漏洞都有比较好的资料，分析研究的多了，对漏洞的认识自然就不同了，然后再去搞挖掘就会易上手一点！
俗话说：“磨刀不误砍柴工”，就是这么个理儿。
那么这篇文章就教大家怎么从零到挖漏洞一条龙学习！学到了别忘了给个赞
什么是漏洞挖掘
漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。
漏洞挖掘的流程一般可以概括为以下几个步骤：
确定目标：确定要挖掘的软件或系统。这可能是一个应用程序、操作系统、网络设备或其他系统。
收集信息：收集有关目标的信息，包括架构、协议、版本和配置等。这些信息可以通过互联网搜索、手动扫描、自动化工具和其他途径获得。
分析漏洞：通过手动和自动化技术进行漏洞分析，识别潜在的漏洞类型和攻击面。漏洞类型可能包括缓冲区溢出、SQL 注入、跨站点脚本、文件包含、代码注入等等。
验证漏洞：验证已经识别的漏洞。这通常涉及到构建漏洞利用代码，并尝试在目标系统上运行以确定漏洞是否存在。
编写报告：对于已经验证的漏洞，需要编写漏洞报告。报告应该包括漏洞的描述、影响、利用难度和建议的修复方法等。
报告漏洞：将漏洞报告发送给目标系统的所有者或运营者。通常，这些信息将发送给该系统的安全团队或责任人。
跟踪漏洞：跟踪漏洞的修复进度，并监视其状态。如果漏洞得到修复，可以对修复进行验证以确保漏洞已被彻底解决。
需要注意的是，漏洞挖掘是一项需要长期持续学习和实践的工作。要成为一名优秀的漏洞挖掘者，需要不断学习新的技术和方法，并保持良好的思维习惯和创新能力。
学习漏洞挖掘的正确顺序
当然，学习漏洞挖掘之前，需要掌握以下几个方面的内容：
编程语言和计算机基础知识
在漏洞挖掘过程中，挖掘者需要编写代码来验证和利用漏洞，因此需要至少掌握一种编程语言，如 C、Python、Java 等。同时，还需要了解计算机的基础知识，例如计算机系统的组成结构、操作系统的原理、计算机网络的基本概念、数据库的工作原理等。如果没有这方面的基础知识，就很难理解漏洞挖掘中所需要的各种技术和工具。
安全基础知识
漏洞挖掘是一项安全工作，因此需要掌握一些安全基础知识，例如 Web 安全、网络安全、应用程序安全、二进制安全等。建议挖掘者先学习一些基础的安全知识，例如 OWASP Top 10 漏洞、常见的网络攻击技术和漏洞类型等，这可以帮助挖掘者更好地理解漏洞挖掘中所面临的问题和挑战。
漏洞挖掘工具
学习漏洞挖掘需要掌握一些常用的漏洞挖掘工具，例如 Burp Suite、Metasploit、Nmap、Wireshark、IDA 等。这些工具可以帮助挖掘者加速漏洞挖掘的过程，同时也能帮助挖掘者深入理解漏洞的原理和产生的原因。例如，Burp Suite 可以帮助挖掘者拦截和修改 HTTP 请求，Metasploit 可以帮助挖掘者构造攻击载荷等。
学习漏洞挖掘技巧和方法
学习漏洞挖掘需要了解一些常用的技巧和方法，如 Fuzzing、代码审计、反向工程、漏洞利用等。这些技巧和方法能够帮助挖掘者更快速地发现漏洞，并且深入理解漏洞的原理和利用方式。例如，Fuzzing 可以帮助挖掘者通过自动生成大量的输入数据，来测试程序是否存在漏洞，代码审计可以帮助挖掘者通过分析代码来发现漏洞等。
总的来说，学习漏洞挖掘需要综合掌握多方面的知识，包括编程、计算机基础知识、安全基础知识、漏洞挖掘工具以及漏洞挖掘技巧和方法。建议先从基础知识入手，逐步深入学习，不断实践，并在实践中发现和解决问题，才能逐渐成为一名优秀的漏洞挖掘者
希望这篇文章在可以帮助你解开一些对于漏洞挖掘的谜团。在学习和研究漏洞挖掘的过程中遇到困难并感到不知所措是很正常的。不过学习的过程就是这样，只有不断的去尝试才会进步。祝你在漏洞挖掘的路上走的越来越远。
《网络安全/黑客技术学习资源包》全套学习资料免费分享，需要有扫码领取哦！