网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具

前言：

Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。

各个扫描器的功能和结果都不同，常见的包括HScan、HScan、X-Sccan、Acunetix Web Vulnerability Scanner、Jsky、Router Scan扫描工具等。本文主要讲解三个常见的Web漏洞扫描工具，分别是NMapp、ThreatScan和DirBuster。希望这篇基础性文章对你有所帮助，博主作为初学者，与你一起前行，如果有好的资源，也希望分享给我，加油！

一.ThreatScan在线扫描

ThreatScan是一款扫描器，主要用于渗透测试的第一阶段：信息搜集。

ThreatScan的网址为：https://scan.top15.cn，运行结果如下图所示。

本文以某大学的信息系统为例，进行简单的测试。

第一步：基础信息扫描

包括域名、IP地址、有无CDN、编程语言、是否存在WAF（Web应用防护系统）、操作系统、指纹框架、Web容器、网络权重等。注意，ThreatScan通过Web指纹识别，发现该网站采用Java进行开发。

IP地址为：210.40.81.16

可以找个在线网站测试其IP物理位置。

再如，以作者在阿里云搭建的一个网站为例（http://www.eastmountyxz.com/），其运行结果如下图所示，Hangzhou Alibaba。

IP地址为：60.205.24.36

第二步：端口扫描 接着将IP地址填写到端口处，进行相关扫描。端口扫描是获取目标主机的端口信息显得十分有必要，通过一些常见端口，可以大致得出目标主机运行的服务，为后续渗透测试薄弱点提供参考。

第三步：旁站扫描 旁站扫描能扫描与该IP地址挂靠的其他网站，这有利于Web渗透，可能旁站存在漏洞。

第四步：信息泄露查询

二.Nmap工具扫描端口及服务

PS：非常推荐 大神谢公子 的网络安全文章，希望读者可以查阅。下面也参考了他的内容。

Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：www.nmap.org。

一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。

Nmap的优点包括：

灵活。支持数十种不同的扫描方式，支持多种目标对象的扫描

强大。Nmap可以用于扫描互联网上大规模的计算机

可移植。支持主流操作系统：Windows/Linux/Unix/MacOS等等；源码开放，方便移植

简单。提供默认的操作能覆盖大部分功能，基本端口扫描nmap targetip，全面的扫描nmap –A targetip

自由。Nmap作为开源软件，在GPL License的范围内可以自由的使用

文档丰富。Nmap官网提供了详细的文档描述。Nmap作者及其他安全专家编写了多部Nmap参考书籍

社区支持。Nmap背后有强大的社区团队支持

Nmap包含四项基本功能：

主机探测 (Host Discovery)

端口扫描 (Port Scanning)

版本侦测 (Version Detection)

操作系统侦测 (Operating System Detection)

而这四项功能之间，又存在大致的依赖关系(通常情况下的顺序关系，但特殊应用另外考虑)，首先需要进行主机发现，随后确定端口状态，然后确定端口上运行的具体应用程序和版本信息，然后可以进行操作系统的侦测。而在这四项功能的基础上，nmap还提供防火墙和 IDS 的规避技巧，可以综合运用到四个基本功能的各个阶段。另外nmap还提供强大的NSE(Nmap Scripting Language)脚本引擎功能，脚本可以对基本功能进行补充和扩展。

下面讲解一个可视化的Nmap工具——Zenmap。

第一步：从官网下载工具（http://www.nmap.com.cn/）。

第二步：安装Nmap软件。

第三步：运行软件之后，如下图所示，接着输入IP地址，点击“扫描”。

命令：namp -T4 -A -v 210.40.81.16

Zenmap底层其实就是调用Nmap的命令行，运行交互式结果。

第四步：点击“端口/主机”查询开放的端口及协议，如80、443、7777、9080。

常见服务对应端口号：

第五步：点击“拓扑”按钮可以查看UP地址拓扑图，方便观察网络跳数，尤其是大的网段。

网上找个网址查询本地localhost地址，可以看到物理位置。

点击子按钮“查看主机信息”，如下图所示。

点击“操作面板”如下图所示。

同时，可以保存拓扑图，如下图所示。

第六步：点击“主机明细”按钮，显示详情信息如下图所示。

包括端口信息和操作系统类别信息。

第七步：点击最后一个子按钮“扫描”，按下Ctrl+S能保存扫描信息。

保存结果如下图所示。

同时，Zenmap还有其他功能，包括自定义模板等。

Python通过三次握手来遍历IP端口，看阅读下面这篇博客： https://blog.csdn.net/qq_33936481/article/details/53257911

三.DirBuster工具扫描网站资源

DirBuster是Owasp(Open Web Application Security Project )开发的一款专门用于探测网站目录和文件(包括隐藏文件)的工具。由于使用Java编写，电脑中要装有JDK才能运行，它是一个多线程Java应用程序，旨在强制Web /应用程序服务器上的目录和文件名。当然，还有其他的网站目录扫描工具，如wwwscan 、御剑、椰树、北极熊等。

第一步：下载软件，并点击“DirBuster.jar”文件。

第二步：软件打开如下图所示。

第三步：输入URL，使用List模式并点击Browse加载字典文件，点击“Start”开始扫描。

第四步：运行过程如下图所示，包括List View和Tree View两种模式。

更多操作，建议读者下来查找相关材料，后续随着作者深入学习，会尝试结合实例讲解。

四.总结

希望基础性文章对您有所帮助，作者也是这个领域的菜鸟一枚，希望与您共同进步。