最近在使用WebScarab的时候发现有个bug，这个bug本身很容易修复，只是为此无法使用直接下载的WebScarab的binary，必须重新编译一下。特把编译过程纪录下来。 下载源代码： 直接通过IE下载最新的snapshot： http://dawes.za.net/gitweb.cgi?p=...
[AppScan]修复漏洞一：启用不安全的HTTP方法 （中） 漏洞背景： “启用了不安全的 HTTP 方法”属于“中”危漏洞。漏洞描述是：根据APPSCAN的报告，APPSCAN通过OPTIONS请求，当响应中发现DELETE、SEARCH、COPY等方法为允许方法时，则认为是漏洞。...
NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工具包。 nmap是在网络安全渗透测试中经常会用到的强大的扫描器。功能之强大，不言而喻。下面介绍一下它的几种扫描命令。具体的还是得靠大家自己学习，因为实在太强大了。 1) 获取远程主机...
为了测试漏洞，我在本地部署了一个站点，为http://localhost/app，并且有登录页面。 但是尝试多次，都无法记录登录页面。此时尝试了在hosts文件中，自定义了一个域名 127.0.0.1mytest.com 然后再次尝试“记录”登录 ，就成功了，这估计是loca...
因为appscan在新建扫描任务的时候只能输入一个target，并且没有awvs/nessus那样提供web接口，导致我以前一直以为appscan不能像awvs那样批量建立任务自动扫描。 不过，今天要分享的一点经验只是实现简单的appscan自动化扫描。 其实很简单，appsca...
1,w3af简介 w3af是一个Web应用程序攻击和检查框架.该项目已超过130个插件,其中包括检查网站爬虫,SQL注入(SQL Injection),跨站(XSS),本地文件包含(LFI),远程文件包含(RFI)等.该项目的目标是要建立一个框架,以寻找和开发Web应用安全漏洞,所以很容易使...
Appscan的强大众所周知，如果可以自动执行定期安全测试，岂不是美事一件？ 事实上，appscan提供了计划扫描的选项，配合windows的计划任务，可以按需设定。 1、打开appscan中的“工具”--》“扫描调度程序”，新建： 2、填写好相应的设定后，点...
Nmap能够很好地与Metasploit渗透测试数据库集成在一起，可以方便地在Metasploit终端中使用db_nmap，如： msf > db_nmap -Pn -sV 10.10.10.0/24 该命令是Nmap的一个封装，与Nmap使用方法完全一致，不同的是其执行结果将自动输入到数据库中。 ...
ZMap工具，用一台普通的服务器耗时44分钟就能扫描全部互联网地址。 扫描工具如Nmap使用的方法是发送请求然后监听回应，虽然请求可以同步进行，但为了记录每一个未回应请求需要大量开销，导致速度下降。而ZMap使用了不同的方法，它发生的是无状态请求...
首先，需下载SqlMap以及适用于Windows系统的Python。下载地址如下： SqlMap下载地址：https://github.com/sqlmapproject/sqlmap/tarball/master 可下载到最新版本的SqlMap； Python下载地址：https://www.python.org/ 可下载到相应的Python； ...
在使用Nmap扫描服务器开放端口（全连接扫描）时，一直会发现误报1720端口开放，telnet也有时会连接成功。而实际上服务器并未开启此端口。经过查阅资料，确定原因如下： H.323协议在负载中放入了重要的控制信息，例如语音和视频终端使用哪一个数据端...
NMAP（网络映射器）是一支多平台且超多功能的网路管理工具程式，系统管理人员可以用Nmap的程式来对电脑做很多的事，包括侦测，扫瞄，监测和撷取资料等（同样的，骇客也可以用Nmap的来做这些事哩！“），但是，就是因为Nmap的的功能强大，所以，相对的，...
最近对于系统使用Appscan扫描出中危漏洞“启用不安全的HTTP方法，找了很多修复方法都不能达到效果。 漏洞截图： 漏洞描述： 修复建议方案： 1、禁用WebDAV功能（IIS） 2、使用URLSCAN禁用OPTIONS和其他HTTP方法 执行步骤： IIS 在...
端口：80http 443https 53dns 25smtp 22ssh 23telnet20、21ftp 110pop3 119nntp 143imap 179bgp 135-139、445RPC 500vpn 5060voip 123ntp) nmap ip地址/域名 支持CIDR.(连续的ip用-连接)【空选项主机存活、SYN端口】 域名解析： n 不用解析域...
#http://www.cirt.net/ 官方网站# site http://www.feelids.com */# Author:swap简单扫描 目标基本WEB基本配制信息，服务器，PHP解析器等版本信息perl nkito.pl –h 192.168.0.1多端口扫描Perl nikto.pl –h 192.168.0.1 –p 80，88，443加代...
Nmap提供了四项基本功能（主机发现、端口扫描、服务与版本侦测、OS侦测）及丰富的脚本库。Nmap既能应用于简单的网络信息扫描，也能用在高级、复杂、特定的环境中：例如扫描互联网上大量的主机；绕开防火墙/IDS/IPS；扫描Web站点；扫描路由器等等。 ...
SREngLdr.EXE是Smallfrogs 开发的一款计算机安全辅助和系统维护辅助软件.主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏,并提供一系列的修改建议和修复方法。是一款很不错的辅助清理病毒的工具，针对系统的一些关键地方做出相应的...
SQLMAP介绍 官网地址：http://sqlmap.org/ 工具类型：一个开放源码的渗透测试工具 使用方向：可以自动检测和利用SQL注入攻击和对数据 库服务器 安装说明： sqlmap支持五种不同的注入模式 (默认是全部执行，但也可以指定) 1、基于布尔...
安全伞：一款为广大服务器管理人员提供的入侵检测完美解决方案的程序(IDS). 主要功能：Web防火墙、Web监控 、脚本后门扫描、文件篡改检查、可疑文件搜索、特殊文件夹检查、反批量挂马等。 安全伞入侵检测系统 1.Web防火墙 流量控制。当前网...
Nmap是一款网络扫描和主机检测的非常有用的工具。 Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统。Nmap是一款非常强大的实用工具,可用于： 检测活在网络上的主机（主机...
