常见漏洞扫描工具及 Nmap 使用指南

密码破解

暴力破解 VNC

nmap --script vnc-brute --script-args brute.guesses=6,brute.emptypass=true,userdb=/root/dictionary/user.txt,brute.useraspass=true,passdb=/root/dictionary/pass.txt,brute.retries=3,brute.threads=2,brute.delay=3 42.96.170.128

破解 Telnet

nmap -p 23 --script telnet-brute --script-args userdb=myusers.lst,passdb=mypwds.lst --script-args telnet-brute.timeout=8s 192.168.1.1

FTP 弱口令暴力破解

nmap --script ftp-brute --script-args brute.emptypass=true,ftp-brute.timeout=30,userdb=/root/dictionary/usernames.txt,brute.useraspass=true,passdb=/root/dictionary/passwords.txt,brute.threads=3,brute.delay=6 192.168.1.1

漏洞探测

# 扫描系统漏洞
nmap --script vuln 192.168.1.1

# IIS 短文件泄露
nmap -p 8080 --script http-iis-short-name-brute 192.168.1.1

# 拒绝服务
nmap --max-parallelism 800 --script http-slowloris www.cracer.com

# 验证 HTTP 中开启了 PUT 方法
nmap --script http-put --script-args http-put.url=/uploads/testput.txt,http-put.file=/root/put.txt 218.19.141.16

# 验证 MySQL 匿名访问
nmap --script mysql-empty-password 203.195.139.153

3. AWVS

Acunetix Web Vulnerability Scanner（简称 AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。

AWVS 常见功能：

• 网站爬行
• 漏洞扫描
• 目标发现
• 子域名扫描
• HTTP 编辑
• HTTP 嗅探
• HTTP 模糊测试
• 认证测试
• 网络服务扫描器

AWVS 的使用很简单，添加目标进行扫描即可，很强大。扫描结果会在仪表盘中清晰的展示。在漏洞模块可以查看扫描出的所有漏洞信息。

4. AppScan

一款综合型的 Web 应用安全漏洞扫描工具，功能非常强大。

5. X-ray

一款完善的安全评估工具，支持常见 Web 安全问题扫描和自定义 POC，采取命令行使用方式。

使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描：

xray webscan --basic-crawler example.com --html-output vuln.html

使用 HTTP 代理进行被动扫描：

xray webscan --listen 127.0.0.1:7777 --html-output proxy.html

设置浏览器 HTTP 代理为 http://127.0.0.1:7777，就可以自动分析代理流量并扫描。

只扫描单个 URL，不使用爬虫：

xray webscan --url example.com --html-output single-url.html

扫描完成之后会在 xray.exe 路径下生成结果 HTML 文件，打开后可以查看扫描结果信息。

6. Goby

Goby 是一款新的网络安全测试工具，由赵武 Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描。

Goby 扫描的中控台提供可视化界面。Goby 还支持下载各种插件，每种插件都有动画演示使用方法。

在真实的渗透测试过程中，我们往往不是只使用一款工具，而是多款扫描工具联动使用，比如使用 Goby 扫描漏洞联动 Xray 爬虫对 Web 页面进行深度扫描，还有使用 Goby 扫描漏洞直接联动 MSF 对漏洞进行利用。

7. Goby 联动 Xray

首先，下载 Xray 插件。要联动 Rad 请先下载 Rad，Rad 是一个浏览器爬虫，用于配合 Xray 进行扫描（不想联动 Rad 可以不用下载）。

配置 Xray 的信息：打开页面左下角的设置 - 扩展设置。

填写配置信息：具体的填写内容根据你自己的路径还有 Xray 的版本进行选择，详情请参考 Xray 插件里的官方使用说明。

开始联动，使用 Goby 扫描出资产信息后，点击如下进行 Xray 联动扫描。

8. Goby 联动御剑

另一种常见的联动方式是使用御剑扫描子域名。比如，现在我们拿到了某个网站的域名资产，可以通过御剑进行扫描网站子域名，随后导入 Goby 里进行批量资产漏洞探测。

御剑扫描完成后结果导入到一个 txt 文件中，在 Goby 新建扫描在 IP/Domain 里直接粘贴即可。